Leak eines Anbieter-Schlüssels gefährdet Daten von 238.000 Mitgliedern des Denver Health Plan

SecurityWeek berichtet, dass die Datenpanne laut DHMP den Drittanbieter SquareML betraf, der eine Code-freie Plattform für Healthcare-Analysen bereitstellt.[1] SecurityWeek beschreibt DHMP als eine gemeinnützige Managed-Care-Organisation innerhalb des Denver Health and Hospital Authority-Systems.[1]SecurityWeek berichtet, dass gemäß Mitteilung des Vorfalls von DHMP SquareML den Krankenkassen-Administrator am 14. August 2026 benachrichtigte, dass ein Zugangsschlüssel versehentlich auf einer öffentlich zugänglichen Website offengelegt worden war.[1]Hoodline berichtet, dass gemäß HIPAA Journal der Schlüssel am 27. Juni 2025 auf die öffentliche Website hinzugefügt wurde und über ein Jahr lang online blieb.[2] Hoodline ergänzt, dass DHMP ihn vier Tage später, am 18. August 2026, deaktivierte.[2]Class Action U berichtet, dass der Plan die freigegebenen Daten als vollständiger Name, Geburtsdatum, Stadt, Bundesstaat, Postleitzahl, demografische Informationen, Gesundheitsmetriken (BMI, HbA1c, eGFR), Krankenversicherungsfähigkeitsdaten[3] sowie Anbieter-Namen und Details zu Krankenhausaufnahmen, Entlassungen und Verlegungen auflistet. Das Outlet berichtet, dass Sozialversicherungsnummern und Finanzinformationen laut Plan nicht enthalten waren.[3]Hoodline berichtet, dass der Plan sagt, dass das kompromittierte Konto nur Lesezugriff hatte.[2]Class Action U berichtet, dass gemäß DHMP Passwörter für alle Konten mit Zugriff auf die Datenbank zurückgesetzt wurden[3] und der Plan weitere Fixes mit dem Anbieter prüft. Das Outlet vermerkt, dass der Plan nicht angegeben hat, ob er bestätigen kann, dass niemand auf die Datenbank zugegriffen hat, oder ob er Kreditüberwachung oder Identitätsschutz anbietet[3].Hoodline berichtet, dass die Panne laut Claim Depot am 1. Oktober 2026 dem U.S. Department of Health and Human Services gemeldet wurde.[2]