Blog 24/7
ARK. 1 · 1 min czytaniaŚwiat ·

Wyciek klucza dostawcy SquareML naraża dane 238 083 członków Denver Health Medical Plan

Klucz dostępu SquareML był publiczny od 27 czerwca 2025 do 18 sierpnia 2026 i otwierał bazę z danymi zdrowotnymi 238 083 członków Denver Health Medical Plan.

Karta wpisu: Wyciek klucza dostawcy SquareML naraża dane 238 083 członków Denver Health Medical Plan

Denver Health Medical Plan powiadamia 238 083 osoby o możliwym wycieku danych osobowych i zdrowotnych. Klucz dostępu firmy SquareML, dostawcy platformy no-code do analityki medycznej, wisiał na publicznie dostępnej stronie od 27 czerwca 2025 do 18 sierpnia 2026 i otwierał bazę z danymi członków planu.

SquareML zawiadomiła DHMP 14 sierpnia 2026. Konto miało wyłącznie prawo odczytu, więc kluczem nie dało się pobrać, wyeksportować, usunąć ani zmienić danych. DHMP nie ma dowodów, że ktoś przeglądał lub wykorzystał informacje. Po incydencie zresetowano hasła wszystkich kont z dostępem do bazy.

Kogo dotyczy

Członków planu Denver Health Medicaid Choice, który obsługuje świadczenia Health First Colorado (Medicaid) w Denver i trzech sąsiednich hrabstwach. W bazie były imiona i nazwiska, daty urodzenia, kody pocztowe, miasto, stan, dane demograficzne, wskaźniki zdrowotne, uprawnienia do planu, nazwy świadczeniodawców oraz dane o przyjęciach do szpitala, wypisach i przeniesieniach. Numerów Social Security ani danych finansowych baza nie zawierała.

TAB. 2

Źródła

1
SecurityWeek — Vendor Key Leak Puts Data of 238,000 Denver Health Plan Members at Risksecurityweek.com
TAB. 3

Powiązane

3
05.11.2026ŚwiatCISA i FBI wzywają do zabezpieczenia sterowników chłodzenia po atakach w Europie
05.11.2026ŚwiatMidnight Blizzard atakowała iPhone'y i Androidy przez zainfekowane strony w Europie i USA
05.11.2026ŚwiatAPT29 kradła dane z iPhone'ów i Androidów przez przejęte i podrobione strony

Wszystkie wpisy →

Blog 24/7
05.11CISA i FBI wzywają do zabezpieczenia sterowników chłodzenia po atakach w Europietherecord.media05.11Midnight Blizzard atakowała iPhone'y i Androidy przez zainfekowane strony w Europie i USAsecurityweek.com05.11APT29 kradła dane z iPhone'ów i Androidów przez przejęte i podrobione stronytherecord.media05.11Grupa APT29 przejęła skrypt Plerdy i atakowała niezałatane iPhone'y i Androidythehackernews.com05.11Microsoft wykrył 7,3 mld wiadomości phishingowych w III kwartale 2026microsoft.com05.11DigiCert ujawnia wyciek danych klientów i skanów dokumentów tożsamościbleepingcomputer.com05.11CWPdoor podmienia serwer cwpsrv w Control Web Panel i otwiera tylne wejście do Linuksableepingcomputer.com05.11Brytyjskie NCSC ostrzega, że narzędzia AI zwiększyły liczbę wykrywanych luk zero-daythehackernews.com05.11Skaner RootEvidence sprawdza starą lukę w Cisco IOS i dodaje nagłówki Opt-Outisc.sans.edu05.11Włamanie do portalu grantowego Norad, zagrożone dane 20 614 użytkownikówhelpnetsecurity.com