ข้อมูลสมาชิก Denver Health Plan กว่า 2.3 แสนรายเสี่ยงรั่วไหล

Denver Health Medical Plan (DHMP) เริ่มดำเนินการแจ้งเตือนสมาชิกจำนวน 238,000 ราย หลังพบว่าข้อมูลส่วนบุคคลและข้อมูลด้านสุขภาพอาจได้รับผลกระทบจากเหตุการณ์ข้อมูลรั่วไหล (data breach)

DHMP ซึ่งเป็นองค์กรจัดการดูแลสุขภาพไม่แสวงหากำไรในเมืองเดนเวอร์ รัฐโคโลราโด ระบุว่าเหตุการณ์นี้เกี่ยวข้องกับ SquareML ผู้ให้บริการภายนอก (third-party vendor) ที่ดูแลแพลตฟอร์มวิเคราะห์ข้อมูลด้านสาธารณสุข โดยพบการรั่วไหลของคีย์สำหรับการเข้าถึง (access key) บนเว็บไซต์ที่บุคคลทั่วไปสามารถเข้าถึงได้โดยไม่ตั้งใจ

ตามประกาศแจ้งเหตุการณ์ ระบุว่า SquareML ได้แจ้งเรื่องต่อผู้บริหารของแผนสุขภาพเมื่อวันที่ 14 สิงหาคม 2026 ว่าข้อมูลประจำตัวเหล่านี้อาจถูกนำไปใช้เพื่อเข้าถึงฐานข้อมูลที่ดูแลโดย SquareML ซึ่งมีข้อมูลสมาชิกของ DHMP รวม 238,083 ราย

จากการตรวจสอบพบว่าคีย์ดังกล่าวถูกเผยแพร่ทางออนไลน์ตั้งแต่วันที่ 27 มิถุนายน 2025 และเพิ่งถูกเพิกถอนสิทธิ์เมื่อวันที่ 18 สิงหาคม 2026 โดยในช่วงเวลาดังกล่าว คีย์นี้อาจถูกนำไปใช้เพื่อเข้าถึงข้อมูลที่จัดเก็บไว้ในฐานข้อมูล อย่างไรก็ตาม DHMP ระบุว่าบัญชีที่ได้รับผลกระทบมีสิทธิ์เข้าถึงแบบอ่านอย่างเดียว (read-only) เท่านั้น ทำให้ไม่สามารถดาวน์โหลด ส่งออก ลบ หรือแก้ไขข้อมูลใดๆ ได้

สำหรับข้อมูลที่อาจถูกเข้าถึงประกอบด้วย ชื่อ, วันเดือนปีเกิด, รหัสไปรษณีย์, ข้อมูลทางประชากรศาสตร์, ตัวชี้วัดทางสุขภาพ, ข้อมูลสิทธิ์ในแผนสุขภาพ, ประวัติการเข้ารับการรักษาในโรงพยาบาล และชื่อผู้ให้บริการทางการแพทย์ ทั้งนี้ฐานข้อมูลดังกล่าวไม่ได้จัดเก็บหมายเลขประกันสังคม (Social Security numbers) หรือข้อมูลทางการเงินแต่อย่างใด

ปัจจุบัน DHMP ยังไม่พบหลักฐานว่ามีการนำข้อมูลของสมาชิกไปใช้ในทางที่ผิด แต่เพื่อเป็นการป้องกันไว้ก่อน ทางหน่วยงานได้ทำการรีเซ็ตรหัสผ่านของบัญชีทั้งหมดที่มีสิทธิ์เข้าถึงฐานข้อมูลแล้ว และกำลังร่วมมือกับ SquareML เพื่อยกระดับมาตรการความปลอดภัยเพิ่มเติมต่อไป