Die gemeinnützige Gesundheitsorganisation Denver Health Medical Plan (DHMP) aus Colorado informiert 238.000 Mitglieder über eine Datenpanne. Der Vorfall geht auf den Drittanbieter SquareML zurück, der eine Analyseplattform für das Gesundheitswesen bereitstellt.
Am 14. August 2026 meldete SquareML, dass ein Zugriffsschlüssel versehentlich auf einer öffentlichen Webseite geleakt wurde. Der Schlüssel war vom 27. Juni 2025 bis zum 18. August 2026 aktiv und ermöglichte potenziell den Zugriff auf eine Datenbank mit Mitgliederdaten. Das Konto hatte nur Lesezugriff, ein Herunterladen oder Verändern der Daten war nicht möglich.
Betroffen sein könnten Namen, Geburtsdaten, Adressen, demografische Daten und Gesundheitsinformationen. Sozialversicherungsnummern und Finanzdaten waren nicht Teil der Datenbank. Laut DHMP gibt es keine Beweise für einen tatsächlichen Datenmissbrauch.