Una class action proposta in California accusa Apple di aver ingannato i clienti sulle protezioni della privacy di Hide My Email. Secondo la denuncia, depositata presso un tribunale federale, Apple sarebbe a conoscenza da oltre un anno di una presunta falla che potrebbe esporre gli indirizzi email reali dietro gli alias di Hide My Email, senza però averla risolta. La causa, intentata da Anthony Alvarez, chiede che Apple ripari la funzionalità o ne riveli i limiti, oltre a un risarcimento economico.
Hide My Email consente agli utenti di creare indirizzi email unici e generati casualmente che inoltrano i messaggi alla casella di posta personale, permettendo di iscriversi ad app, siti web e newsletter senza condividere il proprio indirizzo reale. La funzione è disponibile gratuitamente tramite Accesso con Apple, mentre una versione più estesa è inclusa con i piani iCloud+ a partire da 0,99 dollari al mese. La causa sostiene che Apple abbia continuato a trarre profitto da Hide My Email e dalle sue promesse di privacy, nonostante il presunto bug.
Sponsored Protocol
La falla segnalata a giugno 2025
Secondo un rapporto di 404 Media, un ricercatore di sicurezza avrebbe segnalato ad Apple a giugno 2025 una vulnerabilità in grado di rivelare gli indirizzi email reali dietro gli alias di Hide My Email. Apple avrebbe riconosciuto il rapporto circa un mese dopo, ma non avrebbe risolto il problema. A marzo 2026 l'azienda ha dichiarato di aver corretto la falla, ma il ricercatore ha scoperto che la vulnerabilità era ancora sfruttabile. A fine maggio Apple ha affermato di voler risolvere la questione con un futuro aggiornamento di sicurezza previsto nelle settimane successive. Il ricercatore ha poi contattato 404 Media, dichiarando: Non sappiamo perché non sia stato risolto, ma non ci sentiamo più a nostro agio ad aspettare.
Sponsored Protocol
Le accuse della class action
La denuncia di Alvarez sostiene che Apple ha conosciuto il problema per oltre un anno e la falla rimane ancora oggi non risolta, mentre Apple continua a guadagnare da Hide My Email e dalle sue promesse di privacy. L'attore afferma di essere uno dei milioni di clienti che hanno pagato per iCloud+ e hanno fatto affidamento sulle dichiarazioni di Apple secondo cui Hide My Email avrebbe mantenuto nascosto il proprio indirizzo email personale. La causa sostiene inoltre che questa non sia una questione isolata, citando un rapporto del 2023 secondo cui la funzione di indirizzo MAC randomizzato di Apple potrebbe esporre gli identificatori hardware reali degli utenti.
Sponsored Protocol
Questa non è la prima controversia legale per Apple: di recente la società ha rilasciato le beta pubbliche di iOS 27 e intentato una causa contro OpenAI per furto di segreti commerciali. Inoltre, per comprendere meglio il contesto di iCloud e Hide My Email, è utile consultare la pagina di Wikipedia su iCloud.
La causa chiede che il caso venga certificato come azione collettiva, coprendo quattro gruppi di utenti proposti. Alvarez richiede un processo con giuria e, oltre a un risarcimento economico da stabilire, chiede al tribunale di obbligare Apple a riparare Hide My Email o a divulgarne chiaramente i limiti. Apple non ha ancora commentato la causa.
