Vendedor afirma ter banco de dados de usuários e chaves de API da OpenRouter; OpenRouter não encontra evidências

A conta de inteligência de ameaças DailyDarkWeb informou em 25 de outubro que um vendedor em um fórum clandestino afirma estar oferecendo um banco de dados vinculado a openrouter.ai. Segundo a conta, o vendedor afirma que o banco contém:

• cerca de 252.000 registros de usuários (aproximadamente 250.000 usuários únicos), com e-mails, nomes de usuário, nomes, datas de cadastro, créditos, plano e país, além de dados de senhas (com hash e algumas em texto simples, segundo o vendedor);
• cerca de 207.800 chaves de API no formato sk-or-v1 (uma mistura de chaves ativas, revogadas e expiradas), com vínculo a usuários, horários de criação e último uso, gastos e limites de taxa.

A DailyDarkWeb afirma que a alegação não foi verificada e não confirma uma violação de segurança.

A OpenRouter respondeu no X que investigou e não encontrou evidências de acesso não autorizado aos seus dados nem validação de qualquer uma das alegações na publicação. A empresa afirma que continuará investigando e monitorando possíveis abusos, e que tomará providências e notificará os clientes se um vazamento for confirmado ou se algum abuso for detectado.