Apple naprawił lukę w prywatności usługi Hide My Email, która mogła ujawniać prawdziwy adres e-mail użytkownika w niektórych logach dostarczania poczty.
Problem podważał podstawowy cel tej funkcji, która ma pozwalać użytkownikom tworzyć losowe, jednorazowe adresy e-mail przekazujące wiadomości do ich prawdziwej skrzynki odbiorczej, a jednocześnie zachowywać ich osobisty adres w tajemnicy.
Według 404 Media Apple wdrożył poprawkę 3 lipca 2026 r., ponad rok po tym, jak problem został po raz pierwszy zgłoszony firmie przez Tylera Murphy’ego, współzałożyciela EasyOptOuts.
Czym jest Hide My Email?
Hide My Email to funkcja prywatności Apple dostępna w ramach iCloud+.
Pozwala użytkownikom generować unikalne, losowe aliasy e-mail podczas rejestracji w witrynach, aplikacjach, biuletynach lub usługach internetowych.
Wiadomości wysyłane na te aliasy są automatycznie przekazywane do prawdziwej skrzynki e-mail użytkownika.
Pomysł jest prosty: użytkownicy mogą normalnie się komunikować, nie ujawniając swojego rzeczywistego adresu e-mail każdej firmie, aplikacji czy witrynie, z którą wchodzą w interakcję.
Może to pomóc ograniczyć spam i śledzenie oraz ułatwić wyłączenie lub porzucenie aliasu, jeśli zacznie otrzymywać niechciane wiadomości.
Co poszło nie tak
Luka sprawiała, że prawdziwy adres e-mail użytkownika mógł pojawiać się w logach poczty, gdy wiadomość wysłana na adres Hide My Email została odrzucona jako spam.
W praktyce oznacza to, że jeśli ktoś wysłał wiadomość na alias Hide My Email, a ta została automatycznie zwrócona lub odrzucona przez system pocztowy, prawdziwy adres docelowy stojący za aliasem mógł zostać ujawniony w logach transferu poczty.
To poważny problem z prywatnością.
Użytkownicy polegali na Hide My Email właśnie po to, by ich prawdziwy adres nie był widoczny dla nadawców, usług ani osób trzecich.
Problem został po raz pierwszy zgłoszony Apple 13 czerwca 2025 r. Apple według doniesień próbował go załatać w marcu 2026 r. i ponownie 30 czerwca 2026 r., zanim ostatecznie rozwiązał go 3 lipca 2026 r.
Dlaczego użytkownicy mogą nie wiedzieć, czy zostali dotknięci problemem
Jedną z najtrudniejszych kwestii w tym problemie jest to, że użytkownicy mogą nie mieć łatwego sposobu, by dowiedzieć się, czy ich prawdziwy adres został ujawniony.
Według badaczy wyciek mógł zostać wywołany, gdy wiadomość została automatycznie odrzucona jako spam. W wielu przypadkach takie wiadomości mogły nigdy nie trafić do skrzynki odbiorczej ani folderu spamu użytkownika.
Oznacza to, że użytkownicy nie mogą po prostu przejrzeć starych e-maili, aby ustalić, czy ich adres wyciekł.
Ujawnienie mogło nastąpić po cichu w logach pocztowych po stronie serwera, kontrolowanych przez dostawców poczty lub innych operatorów infrastruktury.
ℹ️ Jakie informacje zostały ujawnione
Problem dotyczył konkretnie prawdziwego adresu e-mail powiązanego z aliasem Hide My Email.
Z przedstawionego raportu nie wynika, by ta luka ujawniała hasła, dane uwierzytelniające Apple ID, dane z iCloud ani treść wiadomości.
Mimo to prawdziwy adres e-mail nadal jest cenną informacją osobistą.
Po ujawnieniu może zostać wykorzystany do:
- kampanii spamowych
- prób phishingu
- korelacji tożsamości
- odkrywania kont
- ukierunkowanych oszustw
- łączenia aktywności online w różnych usługach
Ryzyko jest szczególnie istotne, ponieważ użytkownicy Hide My Email wybrali tę funkcję właśnie po to, by uniknąć takiego narażenia.
Starsze aliasy mogły nadal być zapisywane w logach
Apple naprawił błąd, ale w raporcie zaznaczono, że prawdziwe adresy e-mail powiązane z aliasami Hide My Email utworzonymi przed 7 lipca 2026 r. mogły już zostać zapisane w logach transferu poczty, jeśli wiadomości wysyłane na te aliasy zostały zwrócone lub odrzucone.
Niekoniecznie oznacza to, że dotknięci zostali wszyscy użytkownicy.
Oznacza to, że do ujawnienia mogło dojść w określonych warunkach dostarczania poczty, a użytkownicy mogą nie być w stanie tego bezpośrednio potwierdzić.
Długa oś czasu zgłoszenia i naprawy rodzi także pytania o to, jak powinno się komunikować klientom luki wpływające na prywatność, zwłaszcza gdy dotknięta funkcja jest częścią płatnej subskrypcji.
Presja prawna wokół tej funkcji
Poprawka pojawia się również w momencie, gdy Apple mierzy się z pozwem zbiorowym oskarżającym firmę o wprowadzanie klientów w błąd co do ochrony prywatności oferowanej przez Hide My Email.
W pozwie zarzuca się, że Apple promował tę funkcję jako zabezpieczenie prywatności, nie realizując w pełni tych gwarancji.
Twierdzi się w nim również, że Apple wiedział o problemie od ponad roku i w tym czasie nie ostrzegł klientów, nie wstrzymał funkcji ani nie zaktualizował swoich oświadczeń dotyczących prywatności.
To zarzuty, a sposób ich oceny rozstrzygnie postępowanie sądowe.
Sprawa pokazuje jednak, że funkcje prywatności są coraz częściej traktowane jako obietnice bezpieczeństwa, a nie tylko wygodne narzędzia.
Co powinni zrobić użytkownicy
Ponieważ Apple wdrożył poprawkę, użytkownicy nie muszą wyłączać Hide My Email wyłącznie z powodu tego problemu.
Powinni jednak traktować swój prawdziwy adres e-mail jako potencjalnie ujawniony, jeśli korzystali z aliasów Hide My Email przed poprawką i obawiają się o prywatność.
Praktyczne kroki obejmują:
- zwracanie uwagi na wiadomości phishingowe wysyłane do prawdziwej skrzynki odbiorczej
- ostrożność wobec wiadomości, które wydają się znać osobiste dane konta
- wyłączanie aliasów, które otrzymują podejrzany ruch
- stosowanie unikalnych haseł do każdej usługi
- włączenie uwierzytelniania wieloskładnikowego tam, gdzie jest dostępne
- przegląd ustawień bezpieczeństwa Apple ID
- rozważenie użycia oddzielnych skrzynek dla wrażliwych kont
Użytkownicy, którzy w dużej mierze polegają na Hide My Email ze względu na prywatność, powinni też przejrzeć, które aliasy są aktywne, i usunąć te, które nie są już potrzebne.
Czego powinny nauczyć się firmy
Ten incydent przypomina, że funkcje prywatności trzeba testować od początku do końca.
Nie wystarczy, by system aliasów ukrywał adres podczas normalnego przekazywania wiadomości. Musi on również chronić ten adres podczas błędów, odrzucania spamu, obsługi zwrotów, logowania i nietypowych przepływów dostarczania.
Zespoły ds. bezpieczeństwa i prywatności powinny zwracać szczególną uwagę na:
- ścieżki odrzucania poczty
- wiadomości zwrotne
- logi serwerów
- logikę przekazywania
- przetwarzanie antyspamowe
- infrastrukturę pocztową stron trzecich
- zachowanie przy obsłudze błędów
- ujawnianie metadanych
Prywatność może zawieść w miejscach, których użytkownicy nigdy nie widzą.
Podsumowanie
Luka w Hide My Email firmy Apple pokazuje, jak kruche mogą być gwarancje prywatności, gdy pominie się przypadki brzegowe.
Funkcja miała chronić prawdziwe adresy e-mail użytkowników przed ujawnieniem, ale ścieżka odrzucania spamu mogła sprawiać, że te adresy pojawiały się w logach poczty.
Błąd został już naprawiony, ale niektóre adresy mogły zostać wcześniej ujawnione w historycznych logach transferu poczty.
Funkcje prywatności muszą chronić użytkowników nie tylko podczas normalnego działania, ale także podczas awarii, odrzuceń, zwrotów i logowania w zapleczu.
