Fuite de clé de fournisseur : les données de 238 000 membres du régime d'assurance-maladie de Denver sont à risque

SecurityWeek rapporte que la violation de données, selon DHMP, a impliqué le fournisseur tiers SquareML, qui fournit une plateforme sans code pour l'analyse des données dans le domaine de la santé.[1] SecurityWeek décrit DHMP comme une organisation d'assurance-maladie gérée à but non lucratif au sein du système Denver Health and Hospital Authority.[1]SecurityWeek indique que, selon l'avis d'incident de DHMP, SquareML a notifié l'administrateur du régime d'assurance-maladie le 14 août 2026, qu'une clé d'accès avait été involontairement divulguée sur un site web accessible au public.[1]Hoodline rapporte que, selon le HIPAA Journal, la clé a été ajoutée au site public le 27 juin 2025 et est restée active pendant plus d'un an.[2] Hoodline ajoute que DHMP l'a désactivée quatre jours plus tard, le 18 août 2026.[2]Class Action U rapporte que le régime répertorie les données exposées comme nom complet, date de naissance, ville, État, code postal, informations démographiques, mesures de santé (IMC, HbA1c, eGFR), données d'admissibilité au régime d'assurance-maladie[3], ainsi que les noms des prestataires et les détails d'admission, de congé et de transfert à l'hôpital. La source indique que les numéros de sécurité sociale et les informations financières n'ont pas été inclus, selon le régime.[3]Hoodline rapporte que le régime déclare que le compte compromis était en lecture seule.[2]Class Action U rapporte que, selon DHMP, les mots de passe ont été réinitialisés pour chaque compte ayant accès à la base de données[3], et le régime examine d'autres corrections avec le fournisseur. La source note que le régime n'a pas déclaré s'il pouvait confirmer que personne n'avait accédé à la base de données, ni s'il offrait une surveillance du crédit ou une protection contre l'usurpation d'identité[3].Hoodline rapporte que, selon Claim Depot, la violation a été signalée au Département américain de la santé et des services sociaux le 1er octobre 2026.[2]