Appleの「メール非表示」機能にバグ、実メールアドレスが流出か
原題: Apple’s Hide My Email feature has a bug that’s been exposing real email addresses, researcher claims
なぜ重要か
Appleはプライバシー保護を企業イメージの中核としているため、Hide My Email機能のバグ対応は信頼維持に直結する。プライバシー機能の脆弱性は消費者の信頼を揺るがす重大な問題である。
Appleのプライバシー機能「Hide My Email」に脆弱性があり、ユーザーの実メールアドレスが露出する可能性があると研究者が報告した。2026年7月1日、研究者Tyler Murphyは1年以上前にAppleに警告していたが、いまだに対応されていないと述べた。テスト段階では100%のメールアドレスが悪用可能だったという。
AppleのHide My Email機能は、使い捨てメールアドレスでユーザーの本来のメールを隠す便利なプライバシーツールだ。しかし、404 Mediaの報道によると、この機能に存在するバグが実メールアドレスを暴露する可能性があることが判明した。
研究者Tyler Murphyは、データ削除サービス「EasyOptOuts」の共同創設者で、約1年前にこの脆弱性をAppleに報告していた。Murphy氏は「我々の限定的なテストでは、ボランティアの100%のHide My Emailアドレスが悪用可能だった」と404 Mediaに述べた。
脆弱性の詳細は、悪用される懸念から公開されていない。Murphy氏によると、「一般向けに公開されている人検索サイトでメールアドレスを他の個人情報と結びつけるのは容易であり、Hide My Emailの安全性に依存しているユーザーはリスクにさらされる可能性がある」と警告している。
Appleは過去にもプライバシー機能の問題で批判されてきた。2022年はiPhoneアナリティクスをオフにしてもアプリがAppleにデータを送信し続けるとして訴えられた。2023年には、Wi-Fi接続を匿名化するためにランダムなMACアドレスを提供すると言われていた別のプライバシー機能が、実は実アドレスを露出させていることが研究者に指摘された。
Appleはブランド戦略の大部分をユーザープライバシーに基づいており、今回の問題に迅速に対応することが期待される。