close notice<\/p>\n
\n This article is also available in It was translated with technical assistance and editorially reviewed before publication.\n <\/p>\n \n Don\u2019t show this again.\n<\/p>\n Kinderleicht konnte jedermann die echten E-Mail-Adressen herausfinden, die Apples Dienst \u201eHide my E-Mail\u201d (E-Mail-Adresse verbergen) eigentlich verbergen sollte<\/a>. Es reichte, eine so deutlich als Spam zu erkennende Mitteilung an die Alias-Adresse zu senden, dass Apples Server sie zur\u00fcckwies. Und die Zur\u00fcckweisung (Englisch bounce) nannte die echte, eigentlich zu versteckende E-Mail-Adresse. Deren Inhaber bekam von all dem nichts mit. Apple wusste das mehr als ein Jahr lang, scheiterte aber mehrmals an der Korrektur.<\/p>\n Weiterlesen nach der Anzeige<\/p>\n Erst nach Berichten durch 404 Media sowie in der Folge heise online und anderen Medien stopfte Apple die Datensicherheitsl\u00fccke Anfang Juli. Doch die Entdecker des Fehlers, Ben und Tyler Murphy, weisen darauf hin, dass alle vor 7. Juli eingerichteten Alias-Adressen aufgedeckt worden sein k\u00f6nnen. Die Gebr\u00fcder Murphy sind Gr\u00fcnder des Dienstes Easy Opt Outs.<\/p>\n Nach eigenen Angaben<\/a> haben die Murphys am 11. Juni 2025 Apple \u00fcber das Problem mangelnder Datensicherheit informiert. Weitere Informationen folgten am 13. und 20. Juni, eine weitere Variante wurde am 9. Juli 2025 gemeldet. Am 14. Juli 2025 k\u00fcndigte Apple demnach an, die Sache zu pr\u00fcfen. Es dauerte so lange wie eine menschliche Schwangerschaft, bis der Konzern am 3. M\u00e4rz 2026 verk\u00fcndete, den Fehler bereinigt zu haben.<\/p>\n Doppelter Fehlschlag Apples<\/p>\n Allein, das stimmte nicht, worauf die Entdecker Apple am 19. M\u00e4rz 2026 auch aufmerksam machten. Am 22. Mai wollen sie Apple zudem eine schwerwiegendere Variante gemeldet haben. Am 30. Juni 2026 meldete Apple erneut, den Fehler bereinigt zu haben, was wieder nicht stimmte. Daraufhin wandten sich die Firmengr\u00fcnder an 404 Media.<\/p>\n Das Medienecho machte Apple Beine: Seit Anfang Juli funktioniert der Spam-Trick offenbar nicht mehr, wie auch Tyler Murphy best\u00e4tigt. \u201eAllerdings glauben wir nicht, dass das Risiko f\u00fcr Benutzer Hide my Emails eliminiert worden ist\u201d, warnt er gegen\u00fcber 404 Media<\/a>. \u201eWeil auch nicht-sch\u00e4dliche E-Mails bouncen und die echte E-Mail-Adresse verraten k\u00f6nnen, und weil Mail-Logs oft lange aufbewahrt werden, gehen wir davon aus, dass die vor 7. Juli mit Hide my Email verbundenen Adressen aufgedeckt worden sein k\u00f6nnen.\u201d<\/p>\n Am 15. Juli hat ein Kalifornier Apple auf Schadenersatz verklagt. Er beantragt zudem eine Unterlassungsverf\u00fcgung, ein Geschworenenverfahren sowie die Zulassung als Sammelklage im Namen aller US-Nutzer von Hide my Email. Das Verfahren hei\u00dft Anthony Alvarez v Apple ist und ist am US-Bundesbezirksgericht f\u00fcr den Norden Kaliforniens unter dem Az. 26-CV-07274 anh\u00e4ngig.<\/p>\n Weiterlesen nach der Anzeige<\/p>\n
\n English<\/a>.<\/p>\n