Una demanda colectiva acusa a Apple de no resolver una falla que expone correos reales detrás de Hide My Email, afectando la privacidad de usuarios de iCloud+.
Apple enfrenta una demanda colectiva en California por supuestamente engañar a sus usuarios sobre las protecciones de privacidad de su función Hide My Email. La demanda alega que la compañía conocía desde junio de 2025 una vulnerabilidad que podría revelar las direcciones reales de correo electrónico detrás de los alias generados por esta función, pero no la solucionó a tiempo.
Por qué importa: Hide My Email es una herramienta clave para proteger la privacidad digital de millones de usuarios, y la falla pone en riesgo la confidencialidad que Apple promete a sus clientes.
Lo esencial
Hide My Email permite crear direcciones de correo aleatorias que redirigen a la cuenta real del usuario.
Un investigador reportó la vulnerabilidad a Apple en junio de 2025, pero la empresa no la corrigió completamente hasta al menos marzo de 2026.
La demanda busca representar a usuarios de iCloud+ que pagaron por esta función y a otros clientes afectados.
Imagen de referencia: 9to5Mac.
Detalles de la vulnerabilidad en Hide My Email
Hide My Email es parte de la oferta de privacidad de Apple, incluida en el servicio iCloud+ y en la función Sign in with Apple. Permite a los usuarios generar direcciones de correo únicas para registrarse en sitios o servicios sin revelar su correo real. Sin embargo, un fallo detectado podría exponer esas direcciones reales, comprometiendo la privacidad del usuario.
El investigador que descubrió la falla informó a Apple en junio de 2025. Aunque la empresa reconoció el problema un mes después, la vulnerabilidad permaneció sin solución efectiva hasta al menos marzo de 2026, cuando Apple anunció una corrección que el investigador consideró insuficiente.
Implicaciones legales y reclamos de la demanda
Anthony Alvarez, el demandante principal, afirma que Apple ha sabido del problema por más de un año y ha seguido lucrando con Hide My Email sin resolver la falla. La demanda alega que los usuarios pagaron un precio premium por iCloud+ y por dispositivos Apple con la expectativa de contar con protecciones de privacidad que no se cumplieron.
Además, la demanda menciona casos previos donde Apple enfrentó críticas por vulnerabilidades en características de privacidad, como la función de direcciones MAC aleatorias que podría revelar identificadores reales de hardware.
Respuesta y estado actual de Apple
Apple comunicó en mayo de 2026 que planeaba lanzar una actualización de seguridad para corregir la vulnerabilidad en las semanas siguientes. Sin embargo, el investigador y usuarios afectados expresaron su preocupación por la demora y la falta de una solución definitiva hasta el momento.
La demanda busca que el caso sea certificado como acción colectiva para representar a todos los usuarios afectados a nivel nacional y en California, incluyendo suscriptores de iCloud+ y usuarios de dispositivos Apple que usaron Hide My Email.
Preguntas frecuentes sobre Hide My Email
¿Qué es Hide My Email y cómo protege la privacidad?
Es una función de Apple que crea direcciones de correo electrónico aleatorias para ocultar la dirección real del usuario al registrarse en servicios, evitando el spam y protegiendo la identidad.
¿Qué vulnerabilidad se detectó en Hide My Email?
Una falla que podría permitir revelar la dirección de correo real detrás de los alias generados, comprometiendo la privacidad que Apple promete a sus usuarios.
