اگر هر آموزش حریم خصوصی را در اینترنت بخوانید یا تماشا کنید، یکی از اولین نکات این است که شروع به استفاده از آدرس‌های ایمیل ناشناس به شکلی کنید – ارائه یک ایمیل جعلی که به ایمیل واقعی شما هدایت می‌شود. بسیاری از ارائه‌دهندگان ایمیل این قابلیت را ارائه می‌دهند، و طرح پولی پایه iCloud اپل نیز با ویژگی Hide My Email همین کار را می‌کند. اما ظاهراً پیاده‌سازی این ویژگی توسط اپل به راحتی قابل نفوذ است – به این معنی که هر کسی می‌تواند با تلاش کمی آدرس ایمیل واقعی شما را پیدا کند، طبق گزارش 404 Media.

این آسیب‌پذیری حریم خصوصی بیش از یک سال است که برای اپل شناخته شده است و اولین بار توسط تایلر مورفی، یکی از بنیان‌گذاران شرکت حذف داده EasyOptOuts، گزارش شد. افراد در 404 Media ادعا می‌کنند که خودشان این آسیب‌پذیری را آزمایش کرده‌اند و مطمئناً، برای کشف آدرس واقعی پشت نام مستعار جعلی، حداقل تلاش لازم است – با نرخ موفقیت ۱۰۰٪.

به نظر نمی‌رسد اپل از این موضوع ناراحت باشد، با توجه به اینکه مورفی این مشکل را در ژوئن ۲۰۲۵ فاش کرد و شرکت تنها در مارس ۲۰۲۶ یک اصلاحیه اجرا کرد. با این حال، پس از اصلاحیه، مورفی تأیید کرد که مشکل همچنان باقی است (و ظاهراً آخرین باری که او از اپل پاسخی دریافت کرده بود در ماه می بود، زمانی که شرکت گفت هنوز در حال بررسی است). به نظر می‌رسد هیچ به‌روزرسانی دیگری وجود ندارد، و این برای شرکتی که ادعاهای بزرگی در مورد حریم خصوصی داده‌های کاربران دارد، وجهه خوبی ندارد.

نه محقق و نه 404 Media مکانیسم دقیق را فاش نکردند، با وجود اینکه بازه زمانی یک ساله به خوبی از پنجره افشای آسیب‌پذیری امنیتی ۹۰ روزه رایج گذشته است. این احتمالاً برای جلوگیری از قرار دادن تعداد زیادی از کاربران در معرض خطر افشا است، با توجه به اینکه اپل از یک میلیارد مشترک پولی عبور کرده است. حتی اگر تنها ۱٪ از کاربران از Hide My Email استفاده کنند، باز هم ۱۰ میلیون نفر را شامل می‌شود.

با توجه به عدم وجود جزئیات فنی، دشوار است که مشخص شود مشکل دقیقاً کجاست. افشای تصادفی ایمیل‌های مستعار چندین بار اتفاق افتاده است، هم توسط نرم‌افزار کلاینت که سعی در کمک کردن و “اصلاح” مسیر پاسخ داشته، و هم توسط سرورهایی که هدرهای ایمیل را به درستی مدیریت نمی‌کنند.

شاید برای افزودن نمک به زخم، اپل اخیراً اعلام کرده است که آدرس‌های Hide My Email را به دامنه خود، “private.icloud.com”، منتقل خواهد کرد، که این امر باعث می‌شود وب‌سایت‌ها به راحتی این آدرس‌ها را رد کنند تا همیشه اطلاعات تماس واقعی کاربران را داشته باشند. مورفی پیشنهاد کرد که شرکت فروش ویژگی Hide My Email را تا زمانی که مسئله نشت داده حل شود متوقف کند، اما، باز هم، هیچ پاسخی دریافت نشده است.