ベンダーキーの漏洩により、デンバー健康保険プラン加入者238,000人のデータが危機にさらされる

SecurityWeekが報じたところによると、DHMPによると、このデータ侵害にはヘルスケア分析用のノーコードプラットフォームを提供するサードパーティベンダーのSquareMLが関与していた。[1] SecurityWeekはDHMPを「デンバー健康・病院局システム内のノンプロフィット管理医療機関」と説明している。[1]SecurityWeekによると、「DHMPのインシデント通知によれば、SquareMLは2026年8月14日に健康保険管理者に対し、アクセスキーが誤って公開ウェブサイトに漏洩したことを通知した。[1]Hoodlineが報じたところによると、「HIPAA Journalによれば、このキーは2025年6月27日に公開サイトに追加され、1年以上にわたって公開されていた。[2] Hoodlineはさらに、DHMPが「それを4日後の2026年8月18日に無効化した」と付け加えている。[2]Class Action Uが報じたところによると、同プランは流出データを「フルネーム、生年月日、市区町村、州、郵便番号、demographic information、健康指標（BMI、HbA1c、eGFR）、健康保険適格性データ」[3]およびプロバイダー名並びに入院、退院、転院詳細としている。同媒体によれば、「当該プランの説明によると、社会保障番号および財務情報は含まれていなかった。[3]Hoodlineが報じたところによると、「同プランは流出したアカウントは読み取り専用であったと述べている。[2]Class Action Uが報じたところによると、DHMPによれば、「データベースへのアクセス権を持つすべてのアカウントのパスワードがリセットされた」[3]とし、同プランはベンダーとのさらなる修正を検討中である。同媒体は「同プランは、誰もデータベースにアクセスしなかったことを確認できるかどうか、クレジット監視またはアイデンティティ保護を提供しているかどうかについて述べていない」[3]とも指摘している。Hoodlineが報じたところによると、Claim Depotを引用して、「この侵害は2026年10月1日に米国保健福祉省に報告された。[2]