Kad privātums ir ilūzija: Apple kļūda, kas atklāja jūsu īsto e-pastu
Apple pakalpojums “Slēpt manu e-pastu” (Hide my Email), kas paredzēts lietotāju privātuma aizsardzībai, vairāk nekā gadu bija kļūdains un atklāja lietotāju patiesās e-pasta adreses. Šī drošības caurums, kas tika atklāts jau 2025. gada jūnijā, spēja viegli apiet iebūvēto aizsardzību, liekot apšaubīt Apple zīmola solījumus par datu drošību.
Vienkāršs paņēmiens atklāt patieso identitāti
Kļūdas būtība bija satraucoši vienkārša. Lai atklātu lietotāja īsto e-pasta adresi, kas slēpās aiz “Hide my Email” ģenerētā aizstājvārda (alias), pietika ar spama sūtīšanu uz šo alias adresi. Ja Apple serveris identificēja ziņu kā spamu, tā tika atmesta (bounce), un atbildes ziņojumā tika norādīta lietotāja īstā, privātā e-pasta adrese. Pats lietotājs par šo informācijas noplūdi neko nenojauta.
Gadu ilgas neveiksmes un ignorēšana
Šo kritisko drošības caurumu pirmo reizi atklāja Bens un Tailers Mērfiji, “Easy Opt Outs” dibinātāji, un paziņoja Apple 2025. gada 11. jūnijā. Papildu informācija tika sniegta 13. un 20. jūnijā, un vēl viena ievainojamības variācija tika ziņota 2025. gada 9. jūlijā. Apple tikai 2025. gada 14. jūlijā paziņoja, ka izskatīs šo jautājumu. Gandrīz astoņus mēnešus vēlāk, 2026. gada 3. martā, Apple paziņoja, ka kļūda ir novērsta. Tomēr Mērfiji 19. martā apstiprināja, ka labojums nav bijis efektīvs. Pēc vēl viena nopietnāka varianta ziņošanas 2026. gada 22. maijā, Apple 30. jūnijā atkal paziņoja par labojumu, kas, diemžēl, arī izrādījās nepietiekams. Tikai pēc tam, kad Mērfiji vērsās pie medijiem, Apple beidzot veica efektīvu labojumu 2026. gada jūlija sākumā.
Mediju ietekme un nepilnīgais labojums
Lai gan pēc plašajām mediju atskaitēm (tostarp 404 Media un heise online) Apple beidzot salaboja kļūdu, Mērfiji brīdina, ka risks nav pilnībā novērsts. Visas alias adreses, kas izveidotas pirms 2026. gada 7. jūlija, varēja būt pakļautas informācijas noplūdei, jo e-pasta žurnāli bieži tiek saglabāti ilgu laiku. Tas nozīmē, ka pat tad, ja caurums ir aizlāpīts, agrāk radītās adreses joprojām var būt kompromitētas.
Kolektīvā tiesas prāva un nākotnes sekas
Šis incidenta plašums ir izraisījis nopietnas juridiskas sekas. 2026. gada 15. jūlijā Entonijs Alvaress Kalifornijā iesūdzēja Apple tiesā, pieprasot zaudējumu atlīdzību un injunkciju. Prasība, kas ietver arī aicinājumu uz zvērināto tiesu un kolektīvās prasības statusu visu ASV “Hide my Email” lietotāju vārdā, var radīt precedentu un ietekmēt simtiem tūkstošu, ja ne miljoniem, lietotāju. Lieta ir reģistrēta ASV Federālās apgabaltiesas Ziemeļkalifornijas apgabalā ar lietas numuru 26-CV-07274.
Šis gadījums ir spilgts atgādinājums, ka pat visuzticamākajiem tehnoloģiju gigantiem var būt nopietni drošības trūkumi. Cik liels ir risks, ka jūsu alias adrese ir atklāta? Un vai šāds notikumu pavērsiens ietekmēs jūsu uzticību Apple privātuma pakalpojumiem nākotnē?
Iezīmē tekstu un spied ziņot par kļūdu.
