Denver Health Medical Plan (DHMP) poinformował o incydencie bezpieczeństwa, który dotyczy blisko 238 tysięcy osób. Przyczyną był wyciek klucza dostępowego do platformy SquareML, dostawcy narzędzi analitycznych dla sektora ochrony zdrowia. Klucz został przypadkowo opublikowany na publicznie dostępnej stronie internetowej.
Incydent trwał od czerwca 2025 roku do sierpnia 2026 roku, kiedy to po wykryciu problemu dostęp został unieważniony. Choć skompromitowane konto miało uprawnienia tylko do odczytu, co uniemożliwiało modyfikację lub usunięcie danych, mogło posłużyć do ich nieuprawnionego przeglądania. W bazie znajdowały się m.in. imiona, daty urodzenia, kody pocztowe, dane demograficzne oraz informacje o przebiegu leczenia i hospitalizacji.
DHMP podkreśla, że w wycieku nie pojawiły się numery Social Security ani dane finansowe. Na ten moment organizacja nie dysponuje dowodami na to, że dane zostały faktycznie wykorzystane w celach przestępczych, jednak podjęto kroki naprawcze, w tym wymuszenie zmiany haseł dla wszystkich użytkowników mających dostęp do bazy.
