Z raportu 404 Media wynika, że Apple załatało lukę w funkcji Ukryj mój e-mail w iCloud+, która umożliwia łatwy dostęp do ukrytych adresów e-mail. W publikacji po raz pierwszy ujawniono problem na początku lipca i zauważono, że Apple wiedział o nim co najmniej od roku. Funkcja Ukryj mój adres e-mail została wprowadzona przez firmę Apple w 2021 r. w celu tworzenia fałszywych adresów e-mail w celu zwiększenia prywatności.
Firma Apple oświadczyła, że 3 lipca wdrożono łatkę oprogramowania, która skutecznie usuwa lukę. Przed łatką ukryte adresy e-mail użytkowników można było odkryć, wysyłając wiadomości na ukryty adres, które były oznaczane jako spam. Tyler Murphy, współzałożyciel EasyOptOuts, który jako pierwszy zgłosił tę lukę, wyraził obawy, że ryzyko dla użytkowników nadal istnieje.
Murphy powiedział: „Naprawiono błąd, który powodował, że funkcja Hide My Email firmy Apple ujawniała ukryte adresy e-mail do nadawców. Nie sądzimy jednak, że ryzyko dla użytkowników Hide My Email zostało wyeliminowane”. Podkreślił, że nieszkodliwe e-maile mogą w dalszym ciągu ujawniać ukryte adresy i zauważył, że często przechowywane są dzienniki przesyłania poczty, co sugeruje, że adresy utworzone przed 7 lipca 2026 r. mogą zostać ujawnione w dziennikach stron trzecich.
Murphy po raz pierwszy zaalarmował firmę Apple o luce w czerwcu 2025 r. Po kilku miesiącach dochodzenia prowadzonego przez firmę Apple nadal znajdował przypadki ujawniania ukrytych adresów e-mail. Po zapewnieniu przez Apple rozwiązania problemu, ale bez zadowalającego rozwiązania, Murphy skontaktował się z 404 Media, aby ujawnić swoje ustalenia.
Luka grozi osłabieniem publicznego wizerunku Apple, który w dużej mierze koncentruje się na zobowiązaniach do ochrony prywatności. Co więcej, PCMag poinformował, że Apple stoi obecnie w obliczu proponowanego pozwu zbiorowego związanego z luką w zabezpieczeniach Hide My Email. Pozew ma na celu wydanie nakazu sądowego przeciwko, jak to określa, oszukańczego postępowania Apple i pełne odzyskanie opłat subskrypcyjnych uiszczonych za tę funkcję.
