Fast eine Million Datensätze, die an ein Unternehmen für medizinische Cannabis-Karten in Ohio gebunden zu sein scheinen, enthielten Sozialversicherungsnummern, staatliche Ausweise, Gesundheitszustände und mehr.