Người bán tuyên bố có cơ sở dữ liệu người dùng và API key của OpenRouter; OpenRouter không tìm thấy bằng chứng

Tài khoản tình báo mối đe dọa DailyDarkWeb đưa tin vào ngày 25 tháng 10 rằng một người bán trên diễn đàn ngầm tuyên bố đang rao bán cơ sở dữ liệu liên quan đến openrouter.ai. Theo tài khoản này, người bán tuyên bố có:

• khoảng 252.000 bản ghi người dùng (xấp xỉ 250.000 người dùng riêng biệt), gồm email, tên người dùng, họ tên, ngày đăng ký, số dư tín dụng, gói dịch vụ và quốc gia, cùng thông tin mật khẩu (đã băm và một số ở dạng văn bản thuần, theo lời người bán);
• khoảng 207.800 API key theo định dạng sk-or-v1 (gồm key còn hoạt động, đã thu hồi và hết hạn), cùng thông tin liên kết với người dùng, thời điểm tạo và sử dụng gần nhất, mức chi tiêu và giới hạn tốc độ.

DailyDarkWeb cho biết tuyên bố này chưa được xác minh và không phải là xác nhận đã xảy ra sự cố xâm phạm.

OpenRouter trả lời trên X rằng họ đã điều tra và không tìm thấy bằng chứng về việc truy cập trái phép vào dữ liệu, cũng như chưa xác thực được bất kỳ tuyên bố nào trong bài đăng. Công ty cho biết sẽ tiếp tục điều tra và theo dõi hành vi lạm dụng, đồng thời sẽ hành động và thông báo cho khách hàng nếu xác minh được rò rỉ hoặc phát hiện hành vi lạm dụng.