Спрятать почту не получилось, но получилось найти адвоката
Apple снова оказалась в суде — на этот раз из-за функции «Скрыть e-mail» (Hide My Email), которая, судя по всему, скрывает адрес хуже, чем обещает реклама. Иск подан 15 июля в окружной суд США по Северному округу Калифорнии, инициатор разбирательства — некто Энтони Альварес. Истец обвиняет компанию в недобросовестной рекламе, мошенничестве, нарушении условий контракта и прочих грехах, связанных с продвижением функции конфиденциальности, которая должна была прятать настоящий почтовый адрес пользователя за одноразовым псевдонимом.
Основная как бы претензия к Apple в том, что она продавала приватность, которую не смогла обеспечить. Речь идёт как о полноценной версии функции, доступной по платной подписке iCloud+, так и об урезанном варианте, который создаётся при входе через технологию Sign in with Apple. Альварес хочет представлять сразу четыре группы истцов по всей Америке, включая две отдельные подгруппы жителей Калифорнии. Требования — денежная компенсация и распоряжение суда, обязывающее компанию либо починить функцию, либо честно предупредить пользователей о её ограничениях. Пока это лишь обвинения: ни один класс истцов ещё не утверждён, и виновность в суде не доказана.
Что интересно, сама уязвимость вполне реальна. Её обнаружил исследователь безопасности по имени Тайлер Мёрфи и сообщил о проблеме в июне 2025 года. Информация об уязвимости стала публичной только 1 июля — то есть больше чем через год бездействия. В марте 2026 года Apple заявила, что проблема решена системным обновлением, но проверка Мёрфи показала обратное: лазейка никуда не делась. Позже компания пообещала закрыть её в одном из будущих обновлений безопасности. Издание 404 Media независимо подтвердило 29 июня, что уязвимость действительно позволяет связать одноразовый адрес с реальной почтой пользователя — подробности намеренно не публиковались, чтобы не обучать желающих ею воспользоваться.
При этом ни в жалобе, ни в независимых источниках нет ни одного подтверждённого случая, когда кто-то реально воспользовался этой дырой во вред конкретному человеку. Альварес не утверждает, что его адрес был раскрыт, ему пришёл спам или произошла утечка данных — его претензия чисто финансовая: он купил iPhone и оформил подписку iCloud+ на 200 гигабайт в марте 2025 года, и, по его словам, не заплатил бы столько, знай он о проблеме заранее.
Если с подпиской логика более-менее понятна — за нее платят именно за такие функции, то попытка приплюсовать часть стоимости айфона или Мака к недоработавшей функции выглядит как минимум смело: как отдельно оценить стоимость одной опции внутри цены целого устройства, авторы иска не поясняют. Так что это уже больше похоже на попытку заработать на чужой уязвимости, чем на восстановление справедливости.
