Apple опинилася в центрі скандалу через витік прихованих email

Apple багато років будує репутацію компанії, для якої конфіденційність є одним із головних пріоритетів. Саме на цьому принципі базуються десятки функцій iPhone, iPad і Mac, покликаних захистити особисті дані користувачів. Однією з найпопулярніших серед них стала Hide My Email — можливість приховувати справжню адресу електронної пошти під час реєстрації на сайтах і в застосунках.

Та тепер саме цей інструмент опинився в центрі гучного скандалу. Дослідник кібербезпеки заявив, що виявив у Hide My Email серйозну вразливість, яка дозволяє розкрити реальну адресу електронної пошти, хоча сервіс мав би її надійно приховувати. За його словами, про проблему Apple повідомили ще понад рік тому, але вона досі залишається невиправленою.

Якщо ці висновки підтвердяться остаточно, ситуація може стати одним із найнеприємніших ударів по іміджу Apple як компанії, що ставить приватність користувачів на перше місце.

Захист електронної пошти виявився не таким надійним

Функція Hide My Email доступна передплатникам iCloud+ і давно стала популярним способом уникати спаму та захищати особисті дані. Замість справжньої адреси користувач отримує випадково згенерований email, через який листи автоматично пересилаються до основної поштової скриньки.

Саме ця схема повинна була унеможливити ідентифікацію реальної адреси навіть у разі витоку бази даних або компрометації стороннього сервісу.

Однак дослідник Тайлер Мерфі стверджує, що знайшов спосіб встановити справжню адресу, приховану за таким псевдонімом. З міркувань безпеки технічні подробиці не розголошуються, але журналісти незалежно підтвердили працездатність методу під час власної перевірки.

За словами дослідника, під час тестування всі перевірені ним адреси виявилися вразливими до цієї атаки.

Apple знала про проблему більше року

Особливе занепокоєння викликає не лише сама вразливість, а й історія її виявлення.

За інформацією дослідника, перше повідомлення про проблему було надіслано Apple ще у 2025 році. Компанія підтвердила отримання звіту, а навесні 2026 року навіть повідомила, що помилку виправлено. Проте повторна перевірка показала, що спосіб обходу захисту продовжує працювати.

Саме після цього фахівець вирішив публічно повідомити про ризик, аргументуючи це тим, що користувачі повинні знати про потенційну небезпеку.

Apple поки що не надала детальних публічних пояснень щодо ситуації.

Конфіденційність стає головним викликом для технологічних компаній

Історія з Hide My Email показує, наскільки складно сьогодні підтримувати високий рівень цифрової безпеки навіть найбільшим технологічним компаніям.

Кіберзлочинці постійно шукають нові способи обходу захисних механізмів, а навіть невеликі помилки можуть впливати на мільйони користувачів.

Для Apple ця ситуація особливо чутлива. Компанія роками протиставляла свої продукти конкурентам саме завдяки сильному акценту на приватності. Рекламні кампанії, нові функції iOS та виступи керівництва регулярно підкреслювали, що захист персональних даних є одним із головних принципів розвитку екосистеми Apple.

Саме тому будь-які повідомлення про подібні вразливості викликають підвищену увагу як експертів із кібербезпеки, так і звичайних користувачів.

Довіра до цифрової приватності потребує постійного захисту

Попри гучний резонанс, немає підстав вважати, що проблема вже призвела до масових зловживань. Деталі експлойту навмисно не розкриваються, щоб не полегшити роботу потенційним зловмисникам, а дослідники дотримуються принципу відповідального розголошення інформації.

Водночас ця історія нагадує важливу річ: навіть найсучасніші системи захисту не є абсолютно бездоганними. Конфіденційність у цифровому світі — це постійний процес удосконалення, а не функція, яку можна одного разу створити й більше не змінювати.

Для Apple нинішня ситуація стала серйозним випробуванням. Якщо компанія оперативно усуне проблему та пояснить користувачам її масштаби, довіру вдасться зберегти. Але якщо виправлення затягнеться, історія з Hide My Email може стати одним із найгучніших репутаційних викликів для компанії за останні роки. У час, коли приватність стає однією з головних цінностей цифрового світу, навіть одна вразливість здатна вплинути на сприйняття цілого бренду.