Was ist passiert?
Apple hat eine Sicherheitslücke in seinem Hide My Email Service behoben, die es ermöglichte, echte E-Mail-Adressen von Benutzern offenzulegen. Der Fehler wurde am 3. Juli 2026 behoben – mehr als ein Jahr nach der ersten Meldung durch Tyler Murphy, Co-Gründer von EasyOptOuts. Die Lücke unterminierte damit vollständig die Datenschutzgarantien des Privacy-Features.
Hintergrund & Bedeutung
Hide My Email ist ein Apple-Feature, das Benutzern ermöglicht, beim Online-Shopping und bei Registrierungen maskierte E-Mail-Adressen zu verwenden statt ihrer echten Kontaktdaten. Dies soll Spam und Datenverfolgung reduzieren. Die entdeckte Sicherheitslücke machte diese Schutzfunktion jedoch wirkungslos, da die realen E-Mail-Adressen in Mail-Logs sichtbar waren und so von Dritten extrahiert werden konnten.
Für Unternehmen und IT-Sicherheitsteams zeigt dieser Fall, wie wichtig regelmäßige Sicherheitsaudits von Privacy-Features sind. Besonders bemerkenswert ist die lange Reaktionszeit von über 12 Monaten bis zur Fehlerbehebung.
Empfehlungen für IT-Teams
- Überprüfen Sie Privacy- und Maskierungsfeatures in eigenen Systemen auf ähnliche Schwachstellen
- Implementieren Sie regelmäßige Penetrationstests für sicherheitskritische Funktionen
- Etablieren Sie klare SLAs für die Behebung von Sicherheitsmeldungen (unter 90 Tagen)
- Dokumentieren Sie alle Log-Datei-Zugriffe und Datenflüsse transparent
Fazit
Der Apple Hide My Email Bug verdeutlicht, dass auch große Technologiekonzerne ihre Sicherheitsmaßnahmen regelmäßig validieren müssen. IT-Teams sollten aus dieser Incident ähnliche Schwachstellen in ihren Privacy-Tools proaktiv identifizieren.
Quelle: Original Artikel