Waarom ik ging kijken
Na de post van Jeffrey (JKC Tech) op X over de nieuwe Hyves ben ik zelf gaan kijken. Ik maakte een eigen testaccount aan en bekeek hoe de site omging met mijn profiel. Daarbij kwam ik iets tegen dat ik niet verwachtte: gegevens van andere mensen.
Ik was ingelogd met mijn eigen account. Toch zag ik informatie die duidelijk niet bij dat account hoorde. Het ging ook niet steeds om dezelfde persoon. Ik heb vijf verschillende gevallen vastgelegd.
Wat er zichtbaar was
In de gegevens stonden onder meer namen, e-mailadressen en geboortedata. Bij sommige accounts waren ook een woonplaats en een bio ingevuld. Daarnaast was informatie over het account zelf zichtbaar.
Dat vind ik zorgelijk. Als gebruiker verwacht ik dat mijn persoonlijke gegevens alleen terechtkomen bij mensen die ze mogen zien. Zeker een combinatie van naam, e-mailadres en geboortedatum wil je niet zomaar met onbekenden delen.
Ik neem hier geen persoonsgegevens of originele screenshots op. De betrokken gebruikers hoeven niet nogmaals hun gegevens terug te zien, dit keer op mijn blog.
{
"hasResult": true,
"errors": [],
"result": {
"id": "[WEGGELATEN]",
"email": "[WEGGELATEN]",
"firstName": "[WEGGELATEN]",
"middleName": "[WEGGELATEN]",
"lastName": "[WEGGELATEN]",
"dateOfBirth": "[WEGGELATEN]",
"city": "[WEGGELATEN]",
"bio": "[WEGGELATEN]"
}
}
Wat ik nog niet weet
Ik weet niet waar het technisch fout gaat, hoeveel accounts geraakt kunnen worden of hoe lang dit al speelt. Ik heb ook niet vastgesteld dat iemand gegevens van een ander account kan wijzigen. Mijn bevinding gaat over het zichtbaar worden van informatie.
Daarom doe ik geen uitspraak over de volledige omvang of de oorzaak. Daarvoor is verder onderzoek nodig door Hyves.
Gemeld bij Hyves
- Vastgesteld · 30 september 2026
Gegevens van andere accounts zichtbaar
Bij het bekijken van Hyves zag ik gegevens die niet bij mijn eigen account hoorden. Bij mijn laatste controle op deze datum was het probleem nog aanwezig.
- Verstuurd
Probleem gemeld bij Hyves
Ik heb Hyves op de hoogte gebracht van mijn bevinding.
- Ontvangen
Automatische bevestiging via Zendesk
Na mijn melding ontving ik een automatische ontvangstbevestiging. Dit is nog geen inhoudelijke reactie op de bevinding.
- In afwachting
Inhoudelijke reactie en herstel
Ik heb nog geen inhoudelijke reactie ontvangen. Ook is nog niet bevestigd dat het probleem is opgelost.
Ik werk deze tijdlijn bij zodra er nieuws is. Een uitgebreider technisch verslag volgt pas na bevestigd herstel.