أصلحت شركة آبل ثغرة أمنية في ميزة “إخفاء البريد الإلكتروني” المخصصة لمشتركي خدمة “iCloud+”، والتي كانت تتيح الوصول بسهولة إلى عناوين البريد الإلكتروني الحقيقية التي صُممت الخدمة أساسًا لحجبها وتأمينها، وفقًا لما أفاد به تقرير لشبكة “404 Media”.
وكانت الوسيلة الإعلامية المذكورة قد كشفت عن الثغرة في أوائل شهر يوليو الحالي، مؤكدة أن آبل كانت على علم بهذه المشكلة منذ عام كامل على الأقل.
يُذكر أن الشركة الأمريكية كانت قد أطلقت ميزة “إخفاء البريد الإلكتروني” عام 2021 بهدف إنشاء عناوين بريد إلكتروني وهمية تُستخدم لحماية خصوصية المستخدمين وتفادي الرسائل المزعجة.
ونقلاً عن “404 Media”، أوضحت آبل أنها أطلقت تحديثًا برمجيًا لحل الثغرة نهائيًا. وقبل هذا التحديث، كان بإمكان المهاجمين كشف البريد الحقيقي لمستخدم الخدمة ببساطة عن طريق إرسال رسالة إلى العنوان الوهمي وتعمّد حظرها أو تصنيفها كـ “رسائل غير مرغوب فيها”، مما يؤدي لارتدادها وكشف العنوان الأصلي. ورغم معالجة الخلل، إلا أن تايلر ميرفي، الشريك المؤسس لشركة EasyOptOuts والمكتشف الأصلي للثغرة، يرى أن خطر تسريب بيانات المشتركين لم ينتهِ تمامًا.
وقال ميرفي في تصريحاته: “لقد تم إصلاح الخطأ البرمجي الذي تسبب في تسريب العناوين المخفية، لكننا لا نعتقد أن الخطر قد زال كليًا عن المستخدمين. وبما أن بعض الرسائل العادية قد ترتد تلقائيًا وتكشف البريد الحقيقي، ولأن سجلات نقل البريد الإلكتروني تُحفظ غالبًا لمدد طويلة، فإننا نرجح أن أي عنوان بريد إلكتروني مرتبط بالحسابات المنشأة قبل 7 يوليو 2026 قد تم الكشف عنه بالفعل وما زال مخزنًا في سجلات أطراف خارجية”.
وكان ميرفي قد أبلغ شركة آبل بهذه المشكلة للمرة الأولى في يونيو 2025. وعلى مدار عدة أشهر، حققت الشركة في الأمر وزعمت إصلاحه، لكن ميرفي تمكن مجددًا من استخراج العناوين المخفية، لتعده آبل بالبحث في الأمر مرة أخرى. وأمام هذا البطء في المعالجة، قرر ميرفي التواصل مع وسائل الإعلام ونشر ما توصل إليه.
وتضع هذه الأنباء آبل في موقف حرج، خاصة وأن صورتها التسويقية تعتمد بشكل رئيسي على الالتزام الصارم بخصوصية المستخدمين، مما يجعل طرح ميزة مدفوعة مخصصة للخصوصية لا تؤدي وظيفتها بالشكل المطلوب أمرًا يضر بسمعتها.
ولم تتوقف تبعات الأزمة عند هذا الحد؛ إذ أفادت مجلة PCMag بأن الشركة تواجه حاليًا دعوى قضائية جماعية مُقترحة بسبب هذه الثغرة، تطالب بإصدار أمر قضائي ضد “السلوك المضلل” للشركة، إلى جانب رد جميع رسوم الاشتراك التي دفعها المستخدمون مقابل الاستفادة من الميزة.
