Z raportu 404 Media wynika, że Apple załatało lukę w funkcji Ukryj mój e-mail w iCloud+, która umożliwiała łatwy dostęp do ukrytych adresów e-mail. Problem został po raz pierwszy zgłoszony przez 404 Media na początku lipca 2023 r., wskazując, że Apple wiedział o nim od co najmniej roku przed publikacją.
Firma Apple oświadczyła, że 3 lipca 2023 r. wdrożyła poprawkę oprogramowania, która całkowicie usuwa lukę. Przed tą łatką rzeczywiste adresy e-mail użytkowników mogły zostać ujawnione, jeśli wiadomość wysłana na adres Ukryj mój adres e-mail została oznaczona jako spam. Tyler Murphy, współzałożyciel EasyOptOuts, był osobą, która zaalarmowała 404 Media o tej luce.
Pomimo poprawki Murphy wyraził obawy, że użytkownicy iCloud+ mogą nie być w pełni chronieni. Murphy zauważył: „Naprawiono błąd, który powodował, że funkcja Hide My Email firmy Apple ujawniała ukryte adresy e-mail do nadawców. Nie sądzimy jednak, że ryzyko dla użytkowników Hide My Email zostało wyeliminowane”. Podkreślił, że odbijanie niezłośliwych e-maili może w dalszym ciągu ujawniać ukryte adresy i że dzienniki przesyłania poczty mogą zawierać te informacje.
Ponadto Murphy ostrzegł, że wszelkie ukryte adresy e-mail powiązane z kontem Hide My Email utworzonym przed 7 lipca 2026 r. mogły zostać ujawnione. Poinformował Apple o problemie w czerwcu 2025 r., a po kilku miesiącach dochodzenia firma twierdziła, że go rozwiązała. Jednakże, gdy po naprawie nadal odkrywał ukryte adresy e-mail, Murphy skłonił Apple do ponownej oceny problemu.
W związku z powolną reakcją Apple na zgłoszoną lukę Murphy skontaktował się z 404 Media, aby ujawnić swoje ustalenia. Reputacja firmy Apple związana z prywatnością stanowi istotny aspekt jej publicznego wizerunku, co sprawia, że ta luka budzi obawy. Przeciwko Apple złożono proponowany pozew zbiorowy, domagając się nakazu sądowego i zwrotu opłat subskrypcyjnych klientom dotkniętym luką Hide My Email.
