El 27 de octubre de 2026, Denver Health Medical Plan (DHMP) informó de que los datos personales y sanitarios de 238.083 afiliados podrían haberse visto comprometidos tras la exposición de una clave de acceso de SquareML, proveedor de una plataforma sin código para análisis sanitario.
SquareML notificó el incidente a DHMP el 14 de agosto de 2026. La clave se había publicado en un sitio web accesible públicamente el 27 de junio de 2025 y fue revocada el 18 de agosto de 2026. Durante ese periodo, las credenciales podrían haber permitido acceder a una base de datos mantenida por SquareML.
La cuenta comprometida tenía permisos de solo lectura, por lo que la clave no permitía descargar, exportar, eliminar ni modificar la información. Los datos potencialmente expuestos incluyen nombres, fechas de nacimiento, códigos postales, ciudad, estado, información demográfica, métricas de salud, datos de elegibilidad del plan, admisiones hospitalarias, nombres de proveedores y datos de alta y traslado.
DHMP indicó que la base de datos no almacenaba números de la Seguridad Social ni información financiera. La organización tampoco tiene pruebas de que los datos fueran consultados o utilizados, únicamente de que podrían haberlo sido. Como respuesta, se restablecieron las contraseñas de todas las cuentas con acceso y DHMP y SquareML adoptaron medidas correctivas adicionales.
Fuente: SecurityWeek.
Más noticias
Chainalysis advierte de que todos sus usuarios fueron afectados por una intrusión con técnicas de agentes de IA
DreamHost confirma una filtración que expuso credenciales FTP y sesiones de webmail
El ataque a mSecure lleva a recomendar el cambio de contraseñas y métodos de autenticación
La filtración de Harvard expone información de 851.000 cuentas
Manipulan el lanzador de NIKKE para distribuir malware de acceso remoto y robo de datos
Google Calendar se utiliza en una campaña de phishing que secuestra sesiones y evita MFA