Fuga de Clave de Proveedor Pone en Riesgo los Datos de 238,000 Miembros del Plan de Salud de Denver

SecurityWeek informa que la filtración de datos, según DHMP, involucró al proveedor tercero SquareML, que proporciona una plataforma sin código para análisis de salud.[1] SecurityWeek describe a DHMP como una organización de atención administrada sin fines de lucro dentro del sistema de la Autoridad de Salud y Hospitales de Denver.[1]SecurityWeek dice que, según el aviso de incidente de DHMP, SquareML notificó al administrador del plan de salud el 14 de agosto de 2026 que una clave de acceso fue filtrada inadvertidamente en un sitio web públicamente accesible.[1]Hoodline informa que, según el Journal de HIPAA, la clave fue añadida al sitio público el 27 de junio de 2025 y permaneció activa durante más de un año.[2] Hoodline añade que DHMP la desactivó cuatro días después, el 18 de agosto de 2026.[2]Class Action U informa que el plan enumera los datos expuestos como nombre completo, fecha de nacimiento, ciudad, estado, código postal, información demográfica, métricas de salud (IMC, HbA1c, eGFR), datos de elegibilidad del plan de salud[3], junto con nombres de proveedores y detalles de admisión hospitalaria, alta y transferencia. El medio dice que números de Seguro Social e información financiera no fueron incluidos, según el plan.[3]Hoodline informa que el plan dice que la cuenta comprometida era de solo lectura.[2]Class Action U informa que, según DHMP, las contraseñas fueron reiniciadas para cada cuenta con acceso a la base de datos[3], y el plan está buscando soluciones adicionales con el proveedor. El medio señala que el plan no ha declarado si puede confirmar que nadie accedió a la base de datos, ni si está ofreciendo monitoreo de crédito o protección de identidad[3].Hoodline informa que, citando a Claim Depot, la filtración fue reportada al Departamento de Salud y Servicios Humanos de EE.UU. el 1 de octubre de 2026.[2]