Каліфорнійський користувач Apple подав заяву про колективний позов, у якій звинувачує компанію у введенні клієнтів в оману щодо конфіденційності функції Hide My Email. За даними видання 404 Media, Apple знав про помилку безпеки, яка могла розкрити справжні електронні адреси користувачів, більше року, але не виправив її.
Суть проблеми
Функція Hide My Email дозволяє користувачам створювати унікальні, випадково згенеровані електронні адреси, які пересилають повідомлення на їхню особисту скриньку. Ця функція безкоштовно доступна через Sign in with Apple та в розширеній версії як частина підписки iCloud+ (від 0,99 $ на місяць).
Дослідник безпеки в червні 2025 року повідомив Apple про помилку, яка могла розкрити справжню електронну адресу за псевдонімом. Apple підтвердив, що отримав повідомлення, але не вирішив проблему. У березні 2026 року компанія заявила, що виправила помилку, але дослідник виявив, що вразливість залишається експлуатованою.
Суть позову
Позивач Ентоні Альварес стверджує, що Apple знав про проблему більше року, помилка не виправлена, і Apple продовжує отримувати прибуток від Hide My Email та своїх обіцянок конфіденційності. Альварес вимагає, щоб суд визнав справу колективним позовом для чотирьох запропонованих груп користувачів:
- загальнонаціональний клас клієнтів Apple, які придбали пристрої та використовували Hide My Email;
- каліфорнійський підклас цих користувачів;
- загальнонаціональний підклас передплатників iCloud+, які використовували функцію;
- каліфорнійський підклас передплатників iCloud+.
Альварес вимагає судового розгляду з присяжними та, крім фінансової компенсації, вимагає, щоб суд зобов'язав Apple або виправити Hide My Email, або чітко оприлюднити його обмеження. Вартість вимог класу перевищує 5 мільйонів доларів, крім відсотків та судових витрат.
Apple поки не прокоментував позов.
Також ми в Telegram