Apple sotto accusa per vulnerabilità nella funzione Hide My Email
Una causa collettiva denuncia Apple per un bug che espone gli indirizzi email reali degli utenti nonostante le promesse sulla privacy.
Apple è stata citata in giudizio in California per una vulnerabilità nella funzione Hide My Email di iCloud, attualmente disponibile per gli abbonati iCloud Plus. Questa feature permette agli utenti di generare indirizzi email temporanei e anonimi per proteggere la propria identità durante registrazioni online o accessi a siti non verificati.
Secondo la causa, la falla consente a chiunque di risalire all’indirizzo email reale dell’utente tramite semplici strumenti di ricerca online, annullando la promessa di privacy. La vulnerabilità era già stata segnalata ad Apple da un ricercatore nel giugno 2025, ma l’azienda avrebbe continuato a pubblicizzare la funzione come sicura senza intervenire prontamente.
Il rischio maggiore riguarda la possibilità che i malintenzionati, ottenendo l’indirizzo reale, possano collegare ulteriori dati personali tramite database pubblici o liste di password compromesse. Il ricorso, che mira a ottenere lo status di class action, richiede un risarcimento economico superiore a 5 milioni di dollari e la correzione della falla o la comunicazione trasparente delle sue limitazioni.
Apple ha annunciato modifiche future alla funzione, tra cui il passaggio degli indirizzi da "iCloud.com" a "private.iCloud.com", ma non ha ancora rilasciato commenti ufficiali sulla vicenda.
