O Denver Health Medical Plan (DHMP) está notificando 238 mil pessoas de que suas informações pessoais e de saúde podem ter sido comprometidas em um vazamento de dados.
Com sede em Denver, no Colorado, o DHMP é uma organização de gestão de cuidados sem fins lucrativos vinculada ao sistema Denver Health and Hospital Authority. Por meio de seu plano Denver Health Medicaid Choice, a organização administra os benefícios do Health First Colorado (Medicaid) para beneficiários de Denver e de outros três condados vizinhos.
Segundo o DHMP, o incidente envolveu o fornecedor terceirizado SquareML, que oferece uma plataforma sem necessidade de programação para análise de dados de saúde.
De acordo com a notificação do incidente (PDF, formato de documento portátil), a SquareML informou ao administrador do plano de saúde, em 14 de agosto de 2026, que uma chave de acesso foi vazada acidentalmente em um site de acesso público.
“Essas credenciais podem ter sido usadas para acessar um banco de dados mantido pela SquareML com informações sobre os 238.083 beneficiários do DHMP”, afirma o órgão.
A chave de acesso foi publicada on-line em 27 de junho de 2025 e revogada em 18 de agosto de 2026. Durante esse período, ela poderia ter sido usada para acessar as informações pessoais e de saúde armazenadas no banco de dados.
“A conta comprometida era somente de leitura, o que significa que a chave de acesso não podia ser usada para baixar, exportar, excluir ou alterar nenhuma informação”, observa o DHMP.
As informações potencialmente comprometidas incluem nomes, datas de nascimento, CEP, cidade, estado, dados demográficos, métricas de saúde, dados de elegibilidade do plano, internações hospitalares, nome do prestador de serviço e dados de alta e transferência.
Segundo o DHMP, o banco de dados não armazenava números de Seguro Social (Social Security) nem informações financeiras.
“Neste momento, o DHMP não tem evidências de que as informações dos beneficiários tenham sido visualizadas ou usadas indevidamente, apenas de que isso possa ter ocorrido”, afirma a afiliada do plano de saúde.
Em resposta ao incidente, as senhas de todas as contas que tinham acesso ao banco de dados foram redefinidas, e o DHMP e a SquareML estão adotando medidas corretivas adicionais.
