KPN haalt Mijn Hi-site offline om beveiligingsprobleem - update

KPN heeft de loginfunctionaliteit van Mijn Hi op de site van zijn dochter Hi geblokkeerd, na meldingen van mensen die andermans gegevens zagen na het inloggen. Eerder gebeurde iets vergelijkbaars met de Mijn KPN-omgeving.

Het inloggen op Mijn Hi via de website, mobiele website of de applicatie is tijdelijk niet mogelijk, laat KPN weten. Het gaat volgens het bedrijf om een voorzorgsmaatregel, nadat verschillende klanten hadden gemeld dat ze opeens andermans gegevens zagen.

Zolang de meldingen worden onderzocht, blijft Mijn Hi offline. "Hi en KPN nemen liever het zekere voor het onzekere", aldus de telecomgigant. Wat ook zal meespelen is dat precies een maand geleden hetzelfde gebeurde met Mijn KPN. Ook toen waren er meldingen van gebruikers die na het inloggen niet hun eigen gegevens zagen, maar die van andere klanten. Die meldingen bleken te kloppen. Uiteindelijk bleef de Mijn KPN-omgeving een week offline.

Update, 12:07: Inmiddels is de Mijn Hi-omgeving weer toegankelijk, laat KPN weten. De problemen bleken te zijn veroorzaakt door een 'interne testsituatie'.

Wat vind je van dit artikel?

Geef je mening in het Geachte Redactie-forum.

Reacties (34)

Ik ben 1 van die klanten die het gemeld heeft.
Ik ging inloggen op mijn hi en opeens kwam ik op heel iemand anders account.
En ik had gewoon toegang tot alles.
Ik kon zijn adres zien, zijn bankrekening nummer, zijn mobiele nummer, zijn email adres.
En nog erger ik kon alles gewoon wijzigen, als ik zou willen had ik gewoon alles op mijn naam kunnen zetten terwijl hij betaalt.

Dat je ze kon bereiken zeg. Mijn ervaringen met Hi is dat je 1) ze praktisch onmogelijk kunt bereiken en 2) mocht dat toch gelukt zijn ze nooit meer reageren. Van mij mag deze offline status permanent worden...

Ik kan niet meer inloggen, ik krijg de melding tijdelijk uitgeschakeld ervoor!

Ik kan ze wel bereiken, maar het klopt dat ze er weinig aan doen.

Mijn broer en ik hebben allebij Hi, en op de een of andere manier is ons account aan elkaar gekoppeld dat ze beide op de naam van mijn broer (en dus ook de rekening) kwamen te staan. Na herhaaldelijk contact te hebben gehad en meerdere malen naar de winkel te zijn gegaan hebben we het toch maar opgegeven. Volgens hun moest nu alles goed zijn, en weer, en weer..

Probleem inmiddels opgelost d.m.v nieuw abbonoment, maar het blijft toch raar dat die 2 altijd aan elkaar vast hebben gezeten.

Nee ging eigenlijk super snel ik heb geen seconde in de wacht gestaan.
Ik weet niet welk nummer jij altijd belt maar ik belde 0612001200 misschien zit daar het verschil?

Edit: misschien is het nog wel leuk om mijn ervaring met hi te delen.
Toen ik dit abonnement nam bij hi koos ik voor nummerbehoud dus toen ik mijn samsung galaxy s thuis kreeg samen met het hi sim kaartje, dus ik begon volop te internetten, spelletjes downloaden en filmpjes kijken, maar wat ik niet wist is dat als je voor nummerbehoud een tijdelijk nummer krijg en dat je abonnement pas na 10 dagen geactiveerd word, dus ik kreeg opeens een rekening van 750 euro.
Toen heb ik een brief geschreven naar hi en ik heb ze gebeld en ik kreeg gewoon mijn geld terug!
Dat vind ik toch wel echt een super service!
En daarom raad ik hi aan bij iedereen aan, mede omdat ze ook 1 van de goedkoopste zijn.

[Reactie gewijzigd door BenjaminvSoest op 21 september 2012 08:25]

Behalve dat ze nu alleen nog maar lease-telefoon-abbo's aanbieden (of sim-only).

Ook ik ben al een gehele tijd een trouwe klant van Hi, problemen werden altijd snel opgelost (ALS ik ze al had). Echter weet ik niet precies waar ik nu heen zal gaan. Sim-only? Andere telco?

(Alleen van toepassing zodra mijn foon aan vervanging toe is, en dat is mijn HTC Desire van maart 2010 nog niet!)

Met die lease constructie wordt KPN en Hi erg duur. Ik ben zelf twee jaar tevreden geweest bij Hi, geen problemen gehad. Maar nu wordt mijn abo prijs ineens het dubbele als ik verleng. Ik ga dus naar een andere telco toe.

Overigens let wel op. Je mag je telefoon nog niet willen vervangen, maar als je abo af is kan je ook nog ineens heel duur bellen per maand. Ik heb dit een paar keer in mijn omgeving gezien. Abo is af, en telco gaat dan nieuwe prijzen rekenen.

Uitgaande van een abo tijd van 2 jaar mag jij al lang iets nieuws uitzoeken.

Nog leuker, ik had maar een jaar abbo ;-).

Ik betaal 'maar' €25 per maand inclusief onbeperkt (tegenwoordig fair-use op 500MB, maar dat red ik niet, zit gemiddeld op ~200mb). En een 'of-of' bel/sms bundel van 90. 90minuten of 180 smsjes. Ook dat raak ik niet op. Ik ben dus tevreden en de prijzen zijn niet verhoogd. Dus zolang ik mijn abbo kan houden houd ik hem lekker.

Is dat alweer teruggedraaid, of zijn de problemen al opgelost? Want ik ben zojuist even ingelogged op Mijn Hi, en dat werkt gewoon nog, ik zie keurig mijn eigen (correcte) gegevens.

De laatste update van het artikel is van gisteren.
"Inloggen via Mijn Hi functional​iteit uit voorzorg tijdelijk niet mogelijk"
"door Elsie gisteren - laatst bewerkt gisteren ."

De app doet het bij mij nog gewoon... Ik heb dan wel automatisch inloggen aan staan, misschien dat dat anders is

Dat heb ik ook, zojuist nog gekeken naar mijn verbruik. De 'bug' zoals die hier wordt beschreven herken ik ook totaal niet.

Ik heb dit probleem minstens 5 maanden geleden gemeld, als je inlogde kon je op een of andere manier de smsjes van een ander zien en de gegevens van een ander. Terwijl ik gewoon met mijn eigen account inlogde.
Ik klikte op gratis sms versturen en daar zag ik het. Al zijn nummers stonden daar.
Vreemd dat ze van hi dat nu pas fixen, of misschien hebben ze mijn mailtje niet gehad?

Mijn vriendin heeft dit probleem zelfs al twee jaar geleden een keer ervaren. Bij het inloggen kwam ze ook bij de gegevens van totaal iemand anders uit. Dit heeft ze toen via de klantenservice gemeld en dit is toen opgelost, maar wellicht speelt dit probleem dus al veel langer...

dit probleem heb ik vorig jaar reeds gemeld bij de hi klantenservice... toen was het vast iets unieks want het was totaal onmogelijk zal eens kijken of ik de screenshot nog heb die ik toen gemaild heb

Vorig jaar was er een andere Mijn Hi omgeving. Die is later compleet herschreven.

Hebben ze bij het db management lopen rommelen met het koppelen van id's ofzo, dit is gewoon te bizar voor woorden, mag niet gebeuren. Gelukkig dat sommigen het wel hebben kunnen melden.

Moet zeggen dat ik vroeger wel eens vreemde dingen had als ik bij hi ging opwaarderen, pagina's niet beschikbaar nadat ik had betaald, nee dat is leuk Maar moet wel zeggen het is altijd goedgekomen en ben ook best tevreden meet Haai.

Hetzelfde heb ik gisteren om 14:55 bij Hi gemeld, daar aangegeven dat mijn eigen username en password niet werden geaccepteerd, zodoende als noodoplossing een tijdelijk wachtwoord aangevraagd. Toen ik met dit tijdelijke wachtwoord inlogde kreeg ik de gegevens van Hi klant #1 te zien. Dit vond ik vreemd, heb op dat moment uitgelogd en opnieuw ingelogd, voila klant #2 waarbij ik zelfs de mogelijkheid had om zijn abonnement te verlengen. Direct gebeld met Hi, daar aangegeven dat zoals redelijkerwijs valt te verwachten ik niet als Babette klink en de naam Ton al helemaal niet op mijn geboortecertificaat prijkt. De eerste lijn heeft me met de technische dienst doorverbonden en die gaf aan dat op dat moment is besloten de mijn-Hi functionaliteit dicht te zetten. Gisteravond om 21:30 nog een belletje van Hi-webcare met specifieke vragen over het issue, de oorzaak en mijn systeemconfiguratie.

[Reactie gewijzigd door Alternativ op 21 september 2012 10:28]

Het zou me niks verbazen als ze voor de KPN en de Hi website dezelfde backend met dezelfde fouten gebruiken.

Inloggen werkt niet, ook niet na het opvragen van het wachtwoord...

(vreemd maar met wachtwoord reset via de tel werkt het wel)

[Reactie gewijzigd door Dessie op 21 september 2012 17:07]