Een e-mail die Hyves naar gebruikers stuurde na het aanpassen van het e-mailadres, gaf derden toegang tot het profiel. Wie op de populaire sociale netwerksite zijn of haar e-mailadres wijzigt, ontvangt ter bevestiging een e-mail. Dit e-mailbericht was standaard van de Hyves-footer voorzien, met daarin een link naar het profiel van de aanvrager. Via deze link is het mogelijk om direct op het profiel van de gebruiker in te loggen. Een gebruiker die bij de wijzigingsprocedure een verkeerd e-mailadres opgeeft, geeft voor de bevestiging dat het e-mailadres aan hem of haar behoort, de ontvanger van de e-mail volledige controle over het profiel.

Leon Kuunders, die het probleem ontdekte, kreeg in korte tijd twee bevestigingmails van verschillende Hyvers. "Hyves zou in de bevestigingsmail de Hyves-footer niet moeten toevoegen", zo laat hij aan Security.nl weten. "Gezien de inhoud van die e-mail 'Je hebt een nieuw e-mailadres ingevuld. Bevestig ajb dat het echt die van jou is', is het natuurlijk van de zotte dat daarmee wel toegang wordt verleend tot het profiel." Hyves werd zondag ingelicht en liet maandag weten dat het probleem voor vandaag zou zijn opgelost. "Dit probleem ontstaat alleen na foute invoer door een gebruiker, maar we gaan het aanpassen", aldus mede-oprichter Raymond Spanjar.