卖家声称掌握 OpenRouter 用户数据库和 API 密钥；OpenRouter 称未发现证据

威胁情报账号 DailyDarkWeb 于 10 月 25 日报告称，某地下论坛卖家声称正在出售一份与 openrouter.ai 相关的数据库。该账号称，卖家声称其中包括：

• 约 252,000 条用户记录（约 250,000 名独立用户），包含邮箱、用户名、姓名、注册日期、额度、套餐和国家，以及密码相关信息（据卖家称，密码经过哈希处理，部分为明文）；
• 约 207,800 个 sk-or-v1 格式的 API 密钥（包括有效、已撤销和已过期密钥），包含用户关联信息、创建和最后使用时间、支出及速率限制。

DailyDarkWeb 表示，该说法未经证实，也不能证明发生了安全漏洞。

OpenRouter 在 X 上回应称，已进行调查，未发现有人未经授权访问其数据的证据，也未能证实帖子中的任何说法。该公司表示将继续调查并留意滥用情况；如果确认发生数据泄露或发现滥用，将采取行动并通知客户。