Hace un par de semanas escribí sobre un error en iCloud de Apple Ocultar mi correo electrónico herramienta que parecía revelar las direcciones de correo electrónico reales de los usuarios a cualquiera que quisiera encontrarlas. El miércoles se presentó una demanda en California, Álvarez contra Apple Inc., acusando a Apple de publicidad falsa, fraude e incumplimiento de contrato por vender un beneficio de privacidad que supuestamente no podía ofrecer.
Leer más: Los mejores iPhone de 2026
La función Ocultar mi correo electrónico, que le permite generar una dirección de correo electrónico temporal y anónima con el dominio iCloud.com, se utiliza a menudo para proteger la privacidad al registrarse para suscripciones o iniciar sesión en sitios web nuevos o no verificados. La función está actualmente disponible con una suscripción paga de iCloud Plus.
La demanda afirma que una vulnerabilidad de seguridad conocida en Hide My Email expone las verdaderas direcciones de correo electrónico detrás de los alias de correo electrónico generados aleatoriamente. La demanda dice que un investigador de seguridad informó a Apple de esta falla en junio de 2025, pero dejó el problema sin resolver mientras continuaba promocionando la función como una herramienta de privacidad segura.
La demanda, que busca estatus de demanda colectiva, solicita un juicio con jurado y afirma que el valor de las reclamaciones es superior a 5 millones de dólares. Además de buscar una compensación financiera, la demanda también solicita que Apple solucione la vulnerabilidad Hide My Email o revele sus limitaciones.
Un representante de Apple no respondió de inmediato a una solicitud de comentarios.
La falla fue descubierta por Easy Opt Outs y reportada a 404 Media, aunque los detalles de la falla se mantuvieron en gran medida ocultos. La investigación encontró que las herramientas básicas de búsqueda de identidad en línea podrían analizar direcciones de correo electrónico temporales de iCloud y descubrir las direcciones reales de los usuarios. 404 Media informó que el 100% de las direcciones Hide My Email en los dos sitios web probados eran explotables.
Por eso la vulnerabilidad es peligrosa. Una vez que un actor malicioso tenga esa dirección de correo electrónico real, podría conectarla a cualquier base de datos de registros públicos en línea disponible para descubrir el nombre, la dirección, el número de teléfono y otros detalles confidenciales del usuario. También podría usarse para obtener acceso a listas de contraseñas vendidas a partir de fugas de datos a gran escala.
Vale la pena señalar que Apple está planeando cambios en Ocultar mi correo electrónico que podrían hacerlo menos amigable para los defensores de la privacidad. Los propios informes de Apple dicen que actualizará la herramienta a finales de este verano para cambiar las direcciones de «iCloud.com» a «private.iCloud.com». Eso podría permitir que los sitios web filtren las nuevas direcciones, lo que obligaría a los usuarios de Apple a sustituir su dirección real o utilizar una herramienta de sitio web temporal de terceros.
Si utiliza Hide My Email y le preocupa que su propio correo electrónico haya sido expuesto, tenga paciencia: demandas como estas deben pasar por un largo proceso de certificación por parte de un tribunal, por lo que pasará un tiempo antes de que estén abiertos a unirse, en todo caso. Esta demanda se divide entre los usuarios de Apple de California y de todo Estados Unidos. Te avisaré cuando sea posible unirte y quién puede registrarse.