La página de ClaimDepot del 26 de octubre de 2026 sobre SquareML reporta que Denver Health Medical Plan fue notificado el 14 de agosto de 2026 de que se había encontrado una clave de acceso activa asociada con SquareML en un sitio web de acceso público. La página indica que las credenciales se publicaron el 27 de junio de 2025 y permanecieron accesibles hasta que la clave fue desactivada el 18 de agosto de 2026. Shamis & Gentile P.A. está investigando el incidente. La página describe la cuenta comprometida como de solo lectura.
La página señala que la base de datos contenía información de 238,083 miembros de Denver Health Medical Plan. La información potencialmente expuesta incluía nombres, fechas de nacimiento, detalles demográficos y de ubicación, métricas de salud, elegibilidad del plan, nombres de proveedores e información de admisiones, altas y traslados hospitalarios. Afirma que los números de Seguro Social y los datos financieros no estuvieron incluidos. La página no especifica cuándo descubrió SquareML el problema, cuándo se notificó a los reguladores ni cuándo se notificó a los miembros. Es posible que surjan más detalles, y los plazos de notificación no han sido informados.