アップルが再び提訴！「非表示メール」機能に深刻なセキュリティ脆弱性、数百万のiCloud+ユーザーが影響

アップル（AAPL-US）は最近、消費者による集団訴訟に直面しています。原告は同社の「非表示メール」（Hide My Email）機能に重大なセキュリティ脆弱性があると主張しており、この機能が広告で謳っているようにユーザーの実際のメールアドレスを保護していないと訴えています。さらに、アップルは昨年夏にこの問題をすでに認識していたにもかかわらず、十分な修正措置を講じなかったとされています。

フォックスニュースの報道によると、この訴訟は15日に連邦裁判所に提出されました。原告はカリフォルニア州サンディエゴ在住の消費者、アントニオ・アルバレス氏です。

彼はiCloud+の有料サービスに登録している「数百万人」のユーザーの一人であり、本来このサービスを通じて個人のメールアドレスが外部に漏れないよう保護されることを期待していたと述べています。

アップルは2019年から「非表示メール」機能を提供しており、ユーザーが「Appleでサインイン」を使ってウェブサイトやアプリのアカウント登録を行う際に、実際のメールアドレスの代わりにランダムに生成された匿名メールアドレスを使用できるようにしています。iCloud+の有料契約者であれば、さらに広範にわたってプライベートな転送用メールアドレスを生成できます。

アップルの公式説明では、この機能は「一意のランダムなメールアドレス」を生成し、受信したメールをユーザーの実際のアドレスに転送することで、本名のメールアドレスを「非表示」にするとされています。

しかし、訴状では「非表示メール」機能の実装に深刻な脆弱性があると指摘されています。特殊な権限や内部アクセス権を持たない第三者でも、生成された別名メールアドレスからユーザーの実際のメールアドレスを特定できる可能性があるというのです。

独立したテストでは、検査対象となった別名メールアドレスの「100％が悪用可能」だったとされています。

訴状によれば、あるセキュリティ研究者が2025年6月にこの脆弱性を発見し、アップルに報告しました。アップルは1か月後にこの脆弱性の存在を認めました。

今年3月になり、アップルは「最近のシステム変更により報告された問題は解決済み」と発表しました。しかし、研究者はその後も脆弱性が残っていることを確認し、アップルは5月に数週間以内に修正パッチをリリースすると約束しました。しかし、訴状はこの約束が果たされていないと指摘しており、研究者は最終的にこの脆弱性を公表することを決定したとされています。

報道によれば、裁判官がこの疑わしいセキュリティ欠陥が数千人、あるいは数百万人のユーザーに影響を与えたと判断すれば、この訴訟は集団訴訟として継続審理される可能性があります。

この訴訟では特定の金額の賠償を求めているわけではなく、プライバシー保護サービスに有料で加入しているにもかかわらず、機能が宣伝通りに動作していないとされるユーザーに対する損害賠償を求めています。