Tổ chức chăm sóc sức khỏe phi lợi nhuận Denver Health Medical Plan (DHMP), trực thuộc hệ thống Denver Health and Hospital Authority tại Denver, Colorado, đang tiến hành thông báo tới 238.000 người dùng về nguy cơ thông tin cá nhân và dữ liệu y tế của họ bị ảnh hưởng trong một sự cố an ninh mạng. DHMP là đơn vị quản lý quyền lợi Health First Colorado (Medicaid) cho các thành viên tại Denver và ba hạt lân cận thông qua chương trình Denver Health Medicaid Choice.
Sự cố rò rỉ dữ liệu lần này liên quan trực tiếp đến bên thứ ba là SquareML, nhà cung cấp nền tảng phân tích dữ liệu y tế không mã (no-code). Theo thông báo chính thức từ DHMP, vào ngày 14/8/2026, SquareML đã báo cáo với đơn vị quản lý về việc một khóa truy cập cơ sở dữ liệu bị vô tình đăng tải lên một trang web truy cập công khai.
Chuỗi mã định danh này đã xuất hiện trực tuyến từ ngày 27/6/2025 cho đến khi bị vô hiệu hóa vào ngày 18/8/2026. Trong khoảng thời gian nói trên, sự cố có thể đã tạo điều kiện cho việc truy cập vào cơ sở dữ liệu do SquareML lưu trữ, nơi chứa thông tin của 238.083 thành viên DHMP.
Đại diện DHMP nhấn mạnh rằng tài khoản bị thỏa hiệp chỉ dừng lại ở quyền "chỉ đọc" (read-only). Do đó, khóa truy cập không thể bị lợi dụng để tải xuống, xuất dữ liệu, xóa bỏ hay thay đổi bất kỳ thông tin nào trong hệ thống. Các danh mục dữ liệu có nguy cơ bị ảnh hưởng bao gồm: họ tên, ngày sinh, mã bưu chính, thành phố, tiểu bang, thông tin nhân khẩu học, chỉ số sức khỏe, dữ liệu điều kiện tham gia bảo hiểm, thông tin nhập viện, tên cơ sở/bác sĩ cung cấp dịch vụ, cùng dữ liệu xuất viện và chuyển viện.
Cơ sở dữ liệu bị ảnh hưởng hoàn toàn không lưu trữ số An sinh Xã hội hay thông tin tài chính của người dân. DHMP cho biết tính đến thời điểm hiện tại, đơn vị chưa ghi nhận bất kỳ bằng chứng nào cho thấy thông tin của thành viên đã bị xem hoặc sử dụng mục đích xấu, ngoại trừ nguy cơ tiềm ẩn có thể đã xảy ra.
Ngay sau khi phát hiện vụ việc, toàn bộ mật khẩu của các tài khoản có quyền truy cập vào cơ sở dữ liệu đã được đặt lại lập tức. DHMP và đối tác SquareML hiện đang tiếp tục triển khai các giải pháp khắc phục bổ sung nhằm củng cố an toàn cho hệ thống.
