C
月内に
AppleのiCloud+提供機能「Hide My Email」に、特定の条件下でユーザーの本メールアドレスが漏洩する脆弱性
📌 一言でいうと
AppleのiCloud+提供機能「Hide My Email」に、特定の条件下でユーザーの本メールアドレスが漏洩する脆弱性が発見されました。Appleは修正済みとしていましたが、一部のメディアが修正後も再現可能であったことを報告しています。現在は完全に修復されたとされていますが、2025年7月7日以前に作成した別名アドレスに関連付けられた本アドレスは、第三者のメールログに記録されている可能性があるため注意が必要です。
🔍該当判定
- iCloud+ の有料プランを契約して利用している
- Appleの「メールを非公開 (Hide My Email)」機能を使って、外部サービスに登録している
- 2025年7月7日より前に作成した「メールを非公開」のエイリアス(転送用アドレス)を現在も利用している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
2025年7月7日以前に作成したHide My Emailの別名アドレスを使用している場合、その転送先となっている本メールアドレスが外部に漏洩している可能性があることを認識し、不審なメールへの警戒を強めることを推奨します。