B
今週中
デンバー・ヘルス・メディカル・プラン（DHMP）は、サードパーティベンダーであるSquareMLのアクセスキーが公開ウェブサイトに漏洩したことにより…
📌 一言でいうと
デンバー・ヘルス・メディカル・プラン（DHMP）は、サードパーティベンダーであるSquareMLのアクセスキーが公開ウェブサイトに漏洩したことにより、約23.8万人の会員の個人情報および健康情報が流出した可能性があると発表しました。漏洩したキーは2025年6月27日に公開され、2026年8月18日に無効化されました。影響を受けたアカウントは読み取り専用であったとされています。
ℹ️ これは他社で発生した事案の情報です。貴社が当該サービスを利用していない場合は、参考情報としてご確認ください。同様の攻撃手法に対する備えのきっかけとしてもご活用いただけます。
🔍該当判定
- SquareML社のノーコード分析プラットフォームを利用している
- SquareML社に自社の顧客データや個人情報を預けて分析を行っている
- SquareML社のサービスにおいて、APIアクセスキーなどの認証情報を設定・利用している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
サードパーティベンダーにおけるシークレット管理（APIキー、アクセスキー等）の監査を行い、パブリックリポジトリやウェブサイトへの漏洩がないか確認することを推奨します。また、最小権限の原則に基づいた権限設定を徹底してください。