Витік ключа постачальника ставить під загрозу дані 238 000 членів Denver Health Plan

SecurityWeek повідомляє, що витік даних, як говорить DHMP, стосувався постачальника третьої сторони SquareML, який надає платформу без коду для аналітики охорони здоров'я.[1] SecurityWeek описує DHMP як неприбуткову організацію керованого догляду в системі Denver Health and Hospital Authority.[1]SecurityWeek говорить, що згідно з повідомленням про інцидент DHMP, SquareML повідомила адміністратора плану здоров'я 14 серпня 2026 року про те, що ключ доступу було випадково розкрито на загальнодоступному веб-сайті.[1]Hoodline повідомляє, що згідно з HIPAA Journal, ключ було додано на громадський сайт 27 червня 2025 року та залишався активним понад рік.[2] Hoodline додає, що DHMP деактивував його чотири дні потому, 18 серпня 2026 року.[2]Class Action U повідомляє, що план визначає розкриті дані як повне ім'я, дата народження, місто, штат, поштовий індекс, демографічна інформація, показники здоров'я (ІМТ, HbA1c, eGFR), дані про відповідність плану медичного страхування[3] разом із назвами лікарів та деталями госпіталізації, виписки та передачі. Видання говорить, що номери соціального страхування та фінансова інформація не були включені, згідно з планом.[3]Hoodline повідомляє, що план говорить, що скомпрометований обліковий запис був тільки для читання.[2]Class Action U повідомляє, що згідно з DHMP паролі були скинуті для кожного облікового запису з доступом до бази даних[3] і план розглядає подальші виправлення з постачальником. Видання відзначає, що план не вказав, чи може підтвердити, що ніхто не отримав доступ до бази даних, чи пропонує моніторинг кредиту або захист від крадіжки особистості[3].Hoodline повідомляє, що посилаючись на Claim Depot, витік був повідомлений до Міністерства охорони здоров'я і соціальних служб США 1 жовтня 2026 року.[2]