Câest une faille encore béante, dont les détails nâont pas été divulgués afin dâéviter quâelle soit exploitée par des hackers.
Elle concerne Hide My Email, la fonctionnalité payante dâiCloud+ censée permettre de créer des adresses e-mail jetables et anonymes pour sâinscrire à des services en ligne.
Problème, une vulnérabilité permet de remonter jusquâà lâadresse personnelle dâun utilisateur. Câest ce que révèle 404 Media, qui a testé le dispositif en conditions réelles.
Le site américain a généré une adresse Hide My Email et lâa transmise à Tyler Murphy, cofondateur de la société de protection de la vie privée EasyOptOuts, à lâorigine de la découverte. En cinq minutes, celui-ci est parvenu à établir le lien avec lâadresse e-mail réelle associée au compte Apple. Selon lâexpert, toutes les adresses testées lors dâessais menés avec des volontaires se sont révélées vulnérables à la même méthode.
Un signalement resté sans effet depuis juin 2025
Le problème n’a rien d’une découverte récente. Tyler Murphy affirme avoir alerté Apple dès juin 2025, en fournissant des instructions permettant de reproduire la faille. Le fabricant a répondu un mois plus tard pour indiquer qu’il examinait la question. En mars 2026, Apple a assuré avoir « traité le problème signalé dans une récente modification du système », une affirmation démentie par le chercheur qui assure que la faille reste encore aujourd’hui exploitable.
En mai, Apple lui a demandé de ne pas rendre l’information publique, invoquant une enquête toujours en cours. Tyler Murphy a alors suggéré de suspendre temporairement la commercialisation de Hide My Email le temps de corriger le problème, une proposition restée sans réponse.
Fin mai 2026, Apple a fini par annoncer un correctif « dans les semaines à venir ». Faute de nouvelles avancées, Murphy a choisi de rendre l’affaire publique via 404 Media.
Un risque amplifié par les sites de recherche de données personnelles
Sollicité à plusieurs reprises par le média américain, Apple nâa pas répondu aux demandes de commentaire.
Tyler Murphy rappelle que le problème dépasse la simple fuite dâe-mail. Une fois lâadresse réelle exposée, il devient facile de la relier à dâautres informations personnelles, nom, adresse postale, numéro de téléphone. Les utilisateurs qui sâappuient sur Hide My Email pour se protéger, notamment dans des contextes sensibles, pourraient ainsi se retrouver exposés sans le savoir.
404 Media souligne par ailleurs que cette affaire tombe mal pour Apple, qui modifie déjà en parallèle lâarchitecture de Hide My Email. Selon un autre média américain, TechCrunch, la firme sâapprête à abandonner le domaine @icloud.com au profit dâun nouveau format dâadresse, plus facilement identifiable, et donc bloquable, par les sites tiers, remettant en cause lâutilité même du produit.
+ rapide, + pratique, + exclusif
Zéro publicité, fonctions avancées de lecture, articles résumés par l'I.A, contenus exclusifs et plus encore.
Découvrez les nombreux avantages de Numerama+.
Vous avez lu 0 articles sur Numerama ce mois-ci
Tout le monde n'a pas les moyens de payer pour l'information.
C'est pourquoi nous maintenons notre journalisme ouvert à tous.
Mais si vous le pouvez,
voici trois bonnes raisons de soutenir notre travail :
- 1 Numerama+ contribue à offrir une expérience gratuite à tous les lecteurs de Numerama.
- 2 Vous profiterez d'une lecture sans publicité, de nombreuses fonctions avancées de lecture et des contenus exclusifs.
- 3 Aider Numerama dans sa mission : comprendre le présent pour anticiper l'avenir.
Si vous croyez en un web gratuit et à une information de qualité accessible au plus grand nombre, rejoignez Numerama+.
Toute l'actu tech en un clin d'Åil
Ajoutez Numerama à votre écran d'accueil et restez connectés au futur !
Le futur n’attend pas : anticipez l’avenir des nouvelles technologies et de l’IA en lisant gratuitement ToujoursPlus, chaque jeudi dans votre boîte mail !