SquareML访问密钥泄露影响DHMP 23.8万成员

资讯专家

Denver Health Medical Plan（DHMP）正在通知约238,083名成员，其个人和健康信息可能因第三方供应商SquareML的访问密钥泄露而暴露。DHMP是丹佛健康与医院管理局体系内的非营利管理式医疗组织，通过Denver Health Medicaid Choice计划管理Health First Colorado（Medicaid）福利。

事件经过

DHMP称，SquareML于2026年8月14日通报，一个访问密钥被意外发布在可公开访问的网站上。该密钥于2025年6月27日公开，直至2026年8月18日被撤销。DHMP表示，该凭证可能被用于访问SquareML维护的数据库，其中包含DHMP成员信息。

可能暴露的数据

可能受影响的信息包括姓名、出生日期、邮编、城市、州、人口统计信息、健康指标、健康计划资格数据、住院信息、提供者名称，以及出院和转院数据。DHMP表示，该数据库不存储社会安全号码或财务信息。

影响与处置

DHMP称，涉事账户为只读权限，访问密钥不能用于下载、导出、删除或更改任何信息。目前没有证据表明成员信息已被查看或滥用，仅存在可能。作为响应，所有有权访问该数据库的账户密码已被重置，DHMP与SquareML正在采取进一步补救措施。

从事件时间线看，密钥从公开到撤销间隔较长；即便账户为只读权限，医疗健康数据仍属于敏感信息，第三方供应商的密钥生命周期管理和公开泄露检测值得关注。