Продавец утверждает, что у него есть база пользователей и API-ключи OpenRouter; OpenRouter не обнаружила подтверждений

25 октября аккаунт по анализу киберугроз DailyDarkWeb сообщил, что продавец на подпольном форуме утверждает, будто предлагает базу данных, связанную с openrouter.ai. По словам аккаунта, продавец заявляет, что в ней есть:

• около 252 000 записей пользователей (примерно 250 000 уникальных пользователей): адреса электронной почты, имена пользователей, имена, даты регистрации, кредиты, тарифный план и страна, а также данные паролей (хешированные и некоторые в открытом виде, по словам продавца);
• около 207 800 API-ключей в формате sk-or-v1 (среди них активные, отозванные и просроченные), связанные с пользователями, с указанием времени создания и последнего использования, расходов и лимитов запросов.

DailyDarkWeb отмечает, что это утверждение не проверено и не подтверждает факт утечки.

OpenRouter ответила в X, что провела расследование и не обнаружила признаков несанкционированного доступа к своим данным или подтверждений каких-либо утверждений из публикации. Компания сообщила, что продолжит расследование и следить за злоупотреблениями, а также примет меры и уведомит клиентов, если утечка будет подтверждена или будут обнаружены злоупотребления.