Alegação: banco de dados e chaves de API da OpenRouter à venda

O que aconteceu

Ator em fórum subterrâneo alega vender dados de cerca de 250 mil usuários do OpenRouter e 207.847 chaves de API. A lista incluiria e-mails, nomes e senhas. Nada foi confirmado; a alegação não teve verificação independente.

Por que importa

Se as chaves forem reais, terceiros podem gerar gastos com modelos de IA em nome da empresa e assumir contas. E-mails e senhas expostos alimentam phishing e reuso de senhas em outros serviços. O risco atinge qualquer equipe que usa o OpenRouter para acessar modelos de IA.

O que fazer

Troque agora as chaves de API do OpenRouter e as senhas das contas. Revise o uso das chaves em busca de gastos não autorizados. Revise o acesso das contas de serviço.

Para o time técnico

Afetados

OpenRouter (openrouter.ai), plataforma de roteamento de APIs de IA · OpenRouter (openrouter.ai): alegados registros de 251.996 linhas de usuários e 207.847 chaves de API, conforme o ator.

Exploração

Sem exploração confirmada nas fontes. Venda alegada em post de fórum subterrâneo em 26/10/2026, relatada pelo DailyDarkWeb; alegação não verificada de forma independente.

Correção

Nenhuma correção de produto citada. Mitigação para usuários: revogar e trocar chaves de API e senhas.

Mais detalhes

Chaves alegadas no formato sk-or-v1, mistura de ativas, revogadas e expiradas. Campos alegados dos usuários: e-mails, nomes de usuário, material de senha (hashes e suposto texto puro), nomes, datas de cadastro, créditos, plano e país. Campos alegados das chaves: vínculo com usuário, valor da chave, datas de criação e último uso, gastos e limites de taxa. DailyDarkWeb ocultou valores de chaves e amostras e classifica o caso como alegação não verificada, sem confirmação de comprometimento do OpenRouter.

Linha do tempo

1. 26/10/2026 14:33

   Post em fórum alega venda de registros de ~250 mil usuários e ~208 mil chaves de API.

Fontes 1 fonte

• @DailyDarkWeb @DailyDarkWeb

Ver todas as notícias