Hyves · Privacy

Een privacyprobleem
bij de nieuwe Hyves.

Tijdens het bekijken van de nieuwe Hyves kreeg ik gegevens van andere gebruikers te zien. Ik heb het probleem gemeld. Hoe het precies te reproduceren is, houd ik voorlopig voor me.

Justin Pooters ·   Automatische ontvangstbevestiging ontvangen

Waarom ik ging kijken

Na de post van Jeffrey (JKC Tech) op X over de nieuwe Hyves ben ik zelf gaan kijken. Ik maakte een eigen testaccount aan en bekeek hoe de site omging met mijn profiel. Daarbij kwam ik iets tegen dat ik niet verwachtte: gegevens van andere mensen.

Ik was ingelogd met mijn eigen account. Toch zag ik informatie die duidelijk niet bij dat account hoorde. Het ging ook niet steeds om dezelfde persoon. Ik heb vijf verschillende gevallen vastgelegd.

Wat er zichtbaar was

In de gegevens stonden onder meer namen, e-mailadressen en geboortedata. Bij sommige accounts waren ook een woonplaats en een bio ingevuld. Daarnaast was informatie over het account zelf zichtbaar.

Dat vind ik zorgelijk. Als gebruiker verwacht ik dat mijn persoonlijke gegevens alleen terechtkomen bij mensen die ze mogen zien. Zeker een combinatie van naam, e-mailadres en geboortedatum wil je niet zomaar met onbekenden delen.

Ik neem hier geen persoonsgegevens of originele screenshots op. De betrokken gebruikers hoeven niet nogmaals hun gegevens terug te zien, dit keer op mijn blog.

{
  "hasResult": true,
  "errors": [],
  "result": {
    "id": "[WEGGELATEN]",
    "email": "[WEGGELATEN]",
    "firstName": "[WEGGELATEN]",
    "middleName": "[WEGGELATEN]",
    "lastName": "[WEGGELATEN]",
    "dateOfBirth": "[WEGGELATEN]",
    "city": "[WEGGELATEN]",
    "bio": "[WEGGELATEN]"
  }
}
Ingekorte, bewerkte weergave van een vastgelegde response. Alle accountwaarden zijn vervangen door tekst; de oorspronkelijke datatypes zijn daardoor niet overal behouden. Overige velden zijn weggelaten.

Wat ik nog niet weet

Ik weet niet waar het technisch fout gaat, hoeveel accounts geraakt kunnen worden of hoe lang dit al speelt. Ik heb ook niet vastgesteld dat iemand gegevens van een ander account kan wijzigen. Mijn bevinding gaat over het zichtbaar worden van informatie.

Daarom doe ik geen uitspraak over de volledige omvang of de oorzaak. Daarvoor is verder onderzoek nodig door Hyves.

Gemeld bij Hyves

  1. Vastgesteld · 30 september 2026

    Gegevens van andere accounts zichtbaar

    Bij het bekijken van Hyves zag ik gegevens die niet bij mijn eigen account hoorden. Bij mijn laatste controle op deze datum was het probleem nog aanwezig.

  2. Verstuurd

    Probleem gemeld bij Hyves

    Ik heb Hyves op de hoogte gebracht van mijn bevinding.

  3. Ontvangen

    Automatische bevestiging via Zendesk

    Na mijn melding ontving ik een automatische ontvangstbevestiging. Dit is nog geen inhoudelijke reactie op de bevinding.

  4. In afwachting

    Inhoudelijke reactie en herstel

    Ik heb nog geen inhoudelijke reactie ontvangen. Ook is nog niet bevestigd dat het probleem is opgelost.

Ik werk deze tijdlijn bij zodra er nieuws is. Een uitgebreider technisch verslag volgt pas na bevestigd herstel.