Meta liet Ars Technica weten dat de deelfunctie van Muse was gepauzeerd terwijl het bedrijf een rapport over vindbare gedeelde pagina’s beoordeelde en wijzigingen overwoog. Beveiligingsbedrijf Claroc meldde dat het in één commerciële dataset met passieve DNS meer dan 6.800 hostnamen van gedeelde Muse-pagina’s had gevonden. Dat aantal is geen telling van bevestigde gevoelige gesprekken.

Wat de 6.800 hostnamen tellen

Claroc zocht in één commerciële dataset met passieve DNS en filterde ruis van wildcard-DNS-scans weg. Het bedrijf opende vervolgens enkele honderden pagina’s. De meeste waren alledaags; een minderheid bevatte volgens Claroc gevoelige persoonlijke of zakelijke informatie.

Een hostnaam is het leesbare deel van een internetadres dat een website aanduidt. De meer dan 6.800 hostnamen die Claroc telde, waren dus niet automatisch 6.800 gevoelige chats. Claroc stelde met die steekproef ook niet vast hoeveel gevoelige gesprekken er in totaal waren.

Waarom gedeelde Muse-pagina’s vindbaar waren

Volgens Claroc bevatten hostnamen onder cf.metaaiusercontent.com zowel de titel van een gedeeld gesprek als een willekeurige identificatiecode. Passieve DNS is een verzameling historische waarnemingen van domeinnaamverkeer. Doordat de titel in de hostnaam stond, konden die namen in zulke historische DNS-gegevens terechtkomen en daar worden teruggevonden.

Claroc meldde dat de onderzochte pagina’s zonder account openden. Genoemde voorbeelden van gevoelige inhoud waren voorbereiding op gesprekken voor een directiefunctie, een omzetbespreking, een aanvraag voor een zakelijke lening, een notitie over bankfraude, een vastgoedrapport en een vakantiekalender voor personeel.

Wat de controle van 40 links liet zien

Op 20 oktober 2026 controleerde Claroc opnieuw 40 eerder toegankelijke gedeelde pagina’s. Geen van die 40 pagina’s opende; de bijbehorende hostnamen gaven fouten terug. De hostnamen en gesprekstitels bleven wel in de historische DNS-gegevens staan.

Claroc meldde geen aanwijzingen voor misbruik van de gedeelde pagina’s. De controle betrof de 40 opnieuw bekeken links.

Meta pauzeerde deelfunctie tijdens beoordeling

Meta meldde aan Ars Technica dat het delen van Muse-inhoud was gepauzeerd tijdens de beoordeling van Clarocs rapport en het overwegen van aanpassingen aan de vindbaarheid van de links. Die uitspraak ging over de deelfunctie van Muse.