Sprzedawca twierdzi, że ma bazę użytkowników i klucze API OpenRouter; OpenRouter nie znajduje na to dowodów

Konto wywiadu o zagrożeniach DailyDarkWeb poinformowało 25 października, że sprzedawca na forum w podziemiu internetowym twierdzi, iż oferuje bazę danych powiązaną z openrouter.ai. Według konta sprzedawca twierdzi, że baza zawiera:

• około 252 000 rekordów użytkowników (około 250 000 unikalnych użytkowników), wraz z adresami e-mail, nazwami użytkowników, imionami i nazwiskami, datami rejestracji, kredytami, planami i krajami, a także danymi haseł (zahaszowanymi, a w niektórych przypadkach w postaci jawnego tekstu — według sprzedawcy);
• około 207 800 kluczy API w formacie sk-or-v1 (mieszankę aktywnych, unieważnionych i wygasłych), powiązanych z użytkownikami, wraz z datami utworzenia i ostatniego użycia, wydatkami oraz limitami szybkości.

DailyDarkWeb zaznacza, że twierdzenie nie zostało zweryfikowane i nie stanowi potwierdzenia włamania.

OpenRouter odpowiedział na X, że przeprowadził dochodzenie i nie znalazł dowodów na nieuprawniony dostęp do swoich danych ani potwierdzenia któregokolwiek z twierdzeń zawartych we wpisie. Firma poinformowała, że będzie kontynuować dochodzenie i monitorować nadużycia oraz podejmie działania i powiadomi klientów, jeśli wyciek zostanie potwierdzony lub wykryte zostaną nadużycia.