Da liegst du leider falsch.
Er hat auch die Daten, die unsichtbar waren. Der hat einen Fehler in der Suchfunktion gefunden und ausgenutzt, mit dem er auch die unsichtbaren Daten auslesen konnte.
AFAIK hat er auch ein Video veröffentlicht, wo er zeigt, wie das geht.
Ich weiß aber, dass es ein pdf Dokument gibt, wo er aufgelistet hat, wie die StudiVZ Datenbank funktioniert und wie man leicht an die Daten rankommt, da dieses Dokument unter netzpolitik.org veröffentlicht wurde.
Aber mittlerweile sollten die Betreiber auch da einen Riegel vorgeschoben haben.