گزارشها حاکی از آن است که یک نقص در سرویس Hide My Email اپل میتواند به تقریباً هر کسی اجازه دهد آدرس ایمیل واقعیِ پشت یک آدرس مستعارِ تولیدشده را پیدا کند؛ مشکلی که بنا بر این گزارش، اپل بیش از یک سال پس از اولین اعلام، هنوز آن را برطرف نکرده است.
404 Media بهدلیل تداوم قابلیت سوءاستفاده از این آسیبپذیری، جزئیات فنی آن را منتشر نکرده است، اما این رسانه این هفته با استفاده از یکی از آدرسهای Hide My Email خود، وجود مشکل را تأیید کرده است. همچنین پژوهشگری که این نقص را کشف کرده بود، در آزمایشهایی با حضور داوطلبان نشان داد که 100 درصد آدرسهای Hide My Email قابل سوءاستفاده بودهاند.
تایلر مورفی، همبنیانگذار EasyOptOuts، این مشکل را در ژوئن 2025 کشف کرد و همراه با دستورالعملهای بازتولید، آن را بهصورت مسئولانه به اپل گزارش داد. اپل یک ماه بعد گزارش را تأیید کرد و اعلام کرد که در حال بررسی موضوع است. مورفی گفته است:
اپل Hide My Email آدرسهای ایمیلی را که قرار است پنهان بمانند، نشت میدهد. ما بیش از یک سال پیش این مشکل و دستورالعملهای بازتولید آن را به اپل گزارش کردیم. نمیدانیم چرا هنوز برطرف نشده است، اما دیگر احساس راحتی نمیکنیم که بیشتر منتظر بمانیم. کاربران Hide My Email باید بدانند که ممکن است مهاجمان بتوانند آدرسهای ایمیل پنهان آنها را کشف کنند.
سایتهای رایگان و عمومی جستوجوی اطلاعات افراد، ارتباط دادن یک آدرس ایمیل با سایر جزئیات شخصی را بسیار آسان میکنند؛ بنابراین کاربرانی که برای حفظ امنیت خود به Hide My Email تکیه کردهاند، ممکن است در معرض خطر باشند.
در مارس 2026، اپل به مورفی گفت که «مشکل گزارششده را در یک تغییر اخیر سیستم برطرف کرده است»، اما مورفی دریافت که این نقص در واقع برطرف نشده است. او اطلاعات بیشتری ارائه کرد و اپل دوباره پاسخ داد که همچنان در حال بررسی موضوع است.
در ماه مه، اپل بار دیگر اعلام کرد که این مسئله هنوز در دست بررسی است و از مورفی خواست تا پیش از تکمیل تحقیقات، آن را بهصورت عمومی فاش نکند. مورفی پیشنهاد داد که اپل برای کاهش خطر برای کاربران، ایجاد آدرسهای جدید Hide My Email را بهطور موقت متوقف کند، اما نشانهای وجود ندارد که این پیشنهاد اجرا شده باشد. تا پایان ماه مه، اپل اعلام کرد که انتظار دارد این مشکل را در یک بهروزرسانی امنیتی «در هفتههای آینده» برطرف کند.
Hide My Email یکی از قابلیتهای iCloud+ است که به کاربران امکان میدهد آدرسهای ایمیل مستعار و تصادفی ایجاد کنند؛ این آدرسها عمدتاً برای ثبتنام در سرویسها یا مکاتبه با اشخاص ثالث استفاده میشوند. هدف این قابلیت، محافظت از آدرس ایمیل واقعی کاربر در برابر هرزنامه، نقض دادهها و شناسایی ناخواسته است.
مورفی اشاره کرده است که پایگاههای داده رایگان جستوجوی افراد بهصورت آنلاین در دسترس هستند و میتوانند یک آدرس ایمیل را به سایر جزئیات شخصی فرد متصل کنند؛ به این معنا که هر کسی که برای امنیت خود به Hide My Email متکی است، ممکن است بیش از آنچه تصور میکند در معرض خطر باشد. ماه گذشته نیز مشخص شد که تصمیم اپل برای انتقال Hide My Email به دامنه اختصاصی «private.icloud.com» ظاهراً این پیامد را داشته که پلتفرمهایی که میخواهند آدرسهای مستعار iCloud را مسدود کنند، بتوانند راحتتر این کار را انجام دهند.