Утечка ключа поставщика подвергает риску данные 238 000 членов плана Denver Health

SecurityWeek сообщает, что по словам DHMP, утечка данных произошла с участием стороннего поставщика SquareML, который предоставляет платформу без кода для аналитики здравоохранения.[1] SecurityWeek описывает DHMP как некоммерческую организацию управляемого медицинского обслуживания в составе системы Denver Health and Hospital Authority.[1]SecurityWeek сообщает, что согласно уведомлению об инциденте DHMP, SquareML уведомила администратора плана медицинского обслуживания 14 августа 2026 года о том, что ключ доступа был случайно опубликован на общедоступном веб-сайте.[1]Hoodline сообщает, что согласно HIPAA Journal, ключ был добавлен на общественный сайт 27 июня 2025 года и оставался активным более года.[2] Hoodline добавляет, что DHMP деактивировала его четыре дня спустя, 18 августа 2026 года.[2]Class Action U сообщает, что план перечисляет скомпрометированные данные как полное имя, дата рождения, город, штат, почтовый индекс, демографическая информация, показатели здоровья (ИМТ, HbA1c, eGFR), данные о праве на медицинское страхование[3], а также имена поставщиков и детали поступления, выписки и перевода в больницу. Издание сообщает, что номера социального страхования и финансовая информация не были включены, по словам плана.[3]Hoodline сообщает, что план говорит, что скомпрометированный аккаунт был доступен только для чтения.[2]Class Action U сообщает, что согласно DHMP, пароли были переустановлены для каждого аккаунта с доступом к базе данных[3], и план рассматривает дополнительные исправления с поставщиком. Издание отмечает, что план не сообщил о том, может ли он подтвердить, что никто не получал доступ к базе данных, предлагает ли он мониторинг кредита или защиту личности[3].Hoodline сообщает, что, ссылаясь на Claim Depot, утечка была зарегистрирована в Департаменте здоровья и социальных служб США 1 октября 2026 года.[2]