Apple、プライバシー保護機能「Hide My Email」に欠陥があると指摘される

カリフォルニア州のAppleユーザーが、同社が「Hide My Email」に関するプライバシー保護の宣伝で顧客を誤解させているとして集団訴訟を提起しました。以下は詳細です。

Appleは「Hide My Email」の欠陥を理由に訴えられています。数日前、404 Mediaが報じたところによれば、Appleはこの欠陥を1年以上前から知っており、この欠陥により「Hide My Email」の別名の背後にある実際のメールアドレスが露見する可能性があるとのことです。Appleの「Hide My Email」機能は、ユーザーがユニークでランダムに生成されたメールアドレスを作成し、メッセージを個人の受信箱に転送することを可能にし、実際のアドレスを共有することなくアプリ、ウェブサイト、ニュースレターに登録できるようにします。

この機能は「Sign in with Apple」を通じて無料で利用でき、iCloud+プランに含まれるより広範なバージョンは、月額約¥160(HK$7.72)から利用可能で、ユーザーはウェブサイト、ニュースレター、その他のサービスのために別名を作成できます。

Appleは「Hide My Email」の欠陥を1年以上知っていた

404 Mediaの報道によれば、あるセキュリティ研究者が2025年6月にAppleにこの欠陥を指摘しました。この欠陥は「Hide My Email」の別名の背後にある実際のメールアドレスを明らかにする可能性があります。Appleは約1か月後にこの報告を認めましたが、問題は解決されていないとされています。2026年3月、同社はこの欠陥が解決されたと発表しましたが、研究者はその脆弱性が依然として利用可能であることを発見しました。404 Mediaの報道によると、5月末にAppleは今後のセキュリティアップデートでこの問題を解決する計画があると述べ、数週間以内にリリースされる見込みです。

その後、ムーフィー(Murphy)は月曜日に404 Mediaに連絡し、この問題の詳細と声明を提供し、「なぜまだ修正されていないのか分からないが、もう待ちたくない」と述べました。

訴訟に戻ると(MacRumors経由)、原告のアンソニー・アルバレス(Anthony Alvarez)は、Appleがこの問題を1年以上知っているにもかかわらず、今もその欠陥が修正されていないと述べ、Appleが「Hide My Email」とそのプライバシーの約束から利益を得続けていると主張しています。原告はiCloud+に対して料金を支払っている数百万人の顧客の一人であり、Appleの声明を信じて「Hide My Email」が自分の個人メールアドレスを隠すと考えていました。

原告と集団のメンバーは、自分のプライバシーのためにAppleに支払っています。iCloud+の加入者はiCloud+の加入費用における価格プレミアムを通じて、すべてのApple顧客はAppleが販売する、強化されたプライバシー保護や「Hide My Email」などの機能を含む製品の価格プレミアムを通じて支払っています。

この訴訟はまた、これが孤立した事件ではないと主張し、2023年の報告を引用して、AppleのランダムMACアドレス機能がユーザーの実際のハードウェア識別子を露見させる可能性があると指摘しています。さらに、訴訟は提案された集団メンバーの請求総額が500万ドルを超えると主張しており、利息や法的費用は含まれていないものの、その数字の計算方法は説明されていません。アルバレスは自分自身と他の影響を受けたApple顧客の名の下に訴訟を提起しました。彼は裁判所にこの事件を集団訴訟として認定するよう求めており、提案された4つのユーザーグループをカバーしています:1つは全国のApple顧客グループで、これらの顧客はデバイスを購入し「Hide My Email」を使用しています;2つ目はカリフォルニア州のユーザーサブグループ;

3つ目は全国のiCloud+加入者サブグループで、彼らはこの機能を使用しています;4つ目はカリフォルニア州のiCloud+加入者サブグループです。

彼は陪審員による審理を要求しており、金銭的賠償(具体的な金額は未定)を求めるだけでなく、裁判所にAppleに「Hide My Email」を修正するか、その制限を明示的に開示するよう求めています。Appleは現在、この訴訟に対してコメントをしていません。

Nakumura
Nakumura
関連サイト:中文版 / TechRitualThe Base Principle