新闻正文
苹果(AAPL-US)近日面临一起消费者集体诉讼,原告指控该公司旗下「隐藏我的电子邮件」(Hide My Email)功能存在重大安全漏洞,未能如广告宣称般保护用户的真实电子邮件地址,且苹果早在去年夏天就已知悉此问题,却未采取足够措施修补。 根据《福斯新闻》报导,这起诉讼于15日向联邦法院提出,原告为居住在加州圣地牙哥的消费者Anthony Alvarez。 他表示自己是「数百万名」订阅iCloud+付费服务的用户之一,原本期待通过该服务保护个人电子邮件地址不外流。
苹果自2019年推出「隐藏我的电子邮件」功能,让用户能通过「使用Apple登录」在注册网站或应用程序帐号时,以随机产生的匿名信箱取代真实电子邮件地址;付费订阅iCloud+的用户则可更广泛地生成私密转寄信箱。 苹果官方说明指出,该功能会产生「独一无二的随机电子邮件地址」,并将邮件转寄至用户本人的信箱,借此让真实信箱地址「保持隐密」。 然而诉状指出,「隐藏我的电子邮件」功能的实作存在漏洞,几乎任何人都能在不具备特殊权限或内部访问权限的情况下,将其所产生的别名电子邮件地址对应回用户的真实电子邮件地址。 独立测试发现,受检的别名电子邮件地址中,「有100%都可遭到利用。
」根据诉状内容,一名资安研究人员于2025年6月发现此漏洞并通报苹果,苹果一个月后承认该漏洞确实存在。 直到今年3月,苹果表示已「通过近期系统变更解决了通报的问题」。 但该研究人员随后回报漏洞依然存在,苹果于5月再度承诺将在数周内发布修补程序,但诉状指出,这项承诺始终未兑现,该研究人员最终决定将此漏洞公诸于世。 报导指出,若法官认定这项涉嫌存在的安全缺陷影响了数千,甚至数百万名用户,该案将有机会以集体诉讼的形式继续审理。 这起诉讼并未要求法院判决特定金额的赔偿,而是寻求为那些付费购买苹果隐私保护服务、却因相关功能涉嫌未能如宣称般运作的消费者争取损害赔偿。