Hyves (Dutch Post)

"Ben jij ook zo moe?" luidt de vraag van Leon als hij meldt "Weer een bug in de Hyves mailprocedure".

Ach nee, de avond is nog jong, de hele dag is druk geweest in het kader van allerlei bezigheden die werken in de informatiebeveiliging met zich mee brengen. Van lezen, tot telefoneren, administratie, vragen stellen, fouten herstellen en af en toe zelfs even tijd om na te denken. Over de uitleg van Leon over de vorige Hyves glitch, zie "Lek(je) in autorisatiesysteem Hyves".

Wanneer ik de bevestiging van het herstel krijg door een proef op de som door de beschreven actie met mijn eigen Hyves account uit te voeren, neem ik aan dat Hyves adequate actie onderneemt en het geheel van autorisatie systemen en procedures zal controleren. Hyves neemt informatiebeveiliging serieus en kan net als ieder ander een fout maken. De verantwoordelijkheid voor meer dan 9 miljoen profielen is een zware en veelomvattende.

Zat ik er naast?

Ben benieuwd wat Leon heeft aangetroffen.

Update: "Die fout is uit te buiten met eenzelfde aanvalsvector als de eerdere melding http://twitter.com/Leon1969/status/8150060854 #hyves #fail"

Gelukkig reageert @Remco namens Hyves direct.

De verdere uitleg is bij Leon te lezen. Mijn complimenten voor Leon, ook zo kunnen we veiliger en gerust blijven hyven, twitteren of handel drijven op 'the internets'.

Nu hopen dat Hyves de fout er uit haalt en lering uit het gebeurde trekt.

Informatie beveiligen is een proces...