سازمان Denver Health Medical Plan (DHMP) به ۲۳۸,۰۰۰ نفر اطلاع داده است که اطلاعات شخصی و سلامت آن‌ها ممکن است در پی یک نشت داده (Data Breach) به خطر افتاده باشد.
طبق گزارش‌های منتشر شده، این حادثه از طریق SquareML رخ داده است؛ یک تامین‌کننده شخص ثالث (Third-party vendor) که پلتفرم‌های بدون کد (No-code) برای تحلیل‌های حوزه سلامت ارائه می‌دهد. این شرکت اعلام کرد که یک کلید دسترسی (Access Key) به طور ناخواسته در یک وب‌سایت عمومی منتشر شده است.
بررسی‌ها نشان می‌دهد که این کلید از تاریخ ۲۷ ژوئن ۲۰۲۵ تا ۱۸ اوت ۲۰۲۶ در دسترس بوده است. اگرچه این حساب کاربری دارای دسترسی “فقط خواندنی” (Read-only) بوده و امکان دانلود، حذف یا تغییر اطلاعات را نداشته، اما احتمال مشاهده داده‌های حساس وجود دارد.
داده‌های در معرض خطر شامل موارد زیر است:
- نام و تاریخ تولد
- کدهای پستی، شهر و ایالت
- اطلاعات دموگرافیک و شاخص‌های سلامت
- داده‌های مربوط به صلاحیت طرح‌های سلامت
- اطلاعات مربوط به پذیرش، ترخیص و انتقال بیمار در بیمارستان
با این حال، DHMP تاکید کرده است که این کلید دسترسی به شماره‌های تأمین اجتماعی (Social Security numbers) یا اطلاعات مالی دسترسی نداشته است. در حال حاضر شواهدی مبنی بر سوءاستفاده از این داده‌ها یافت نشده، اما تمامی رمزهای عبور حساب‌های مرتبط بازنشانی (Reset) شده‌اند.
