أصلحت آبل ثغرة Hide My Email التي كانت تكشف البريد الإلكتروني الحقيقي لبعض المستخدمين، بعد أكثر من عام على الإبلاغ عنها، ما أعاد الجدل حول خصوصية iCloud+.
ما هي ثغرة Hide My Email في آبل؟
تتيح خدمة Hide My Email ضمن اشتراك iCloud+ إنشاء عناوين بريد بديلة لإخفاء البريد الحقيقي عند التسجيل في المواقع أو تبادل الرسائل. لكن الخلل الأمني جعل هذه الحماية غير مكتملة في بعض السيناريوهات.
وبحسب المعلومات المتداولة، كان من الممكن أن يظهر البريد الحقيقي للمستخدم داخل سجلات البريد الإلكتروني عندما يتم رفض رسالة موجهة إلى العنوان المخفي باعتبارها رسالة مزعجة أو مشبوهاً فيها.
كيف حدث التسريب؟
- إرسال رسالة إلى عنوان Hide My Email المستهدف.
- رفض الرسالة تلقائياً من بعض مزودي البريد بسبب تصنيفها كرسالة مزعجة.
- ظهور البريد الإلكتروني الحقيقي داخل سجلات البريد لدى الطرف المرسل أو الخادم الوسيط.
متى اكتشفت آبل المشكلة ومتى أصلحتها؟
التقارير تشير إلى أن التنبيه الأول وصل إلى آبل في يونيو 2025، لكن الإصلاح الكامل لم يصل إلا عبر تحديث صدر في 3 يوليو 2026. هذا الفارق الزمني الطويل يضع الشركة أمام تساؤلات جدية حول سرعة الاستجابة للثغرات المرتبطة بالخصوصية.
الأمر اللافت أن بعض المراسلات السابقة مع الباحثين أوحت بأن المشكلة أُغلقت بالفعل، قبل أن يتبين لاحقاً أن الثغرة ما تزال قابلة للاستغلال. وهنا يرى تيكبامين أن التأخر في معالجة هذا النوع من العيوب قد ينعكس مباشرة على ثقة المستخدمين.
ما مدى خطورة تسريب البريد الحقيقي عبر Hide My Email؟
تكمن الخطورة في أن المستخدم يعتمد على الخدمة أساساً لإخفاء هويته البريدية عن المواقع والشركات والأطراف غير الموثوقة. وإذا تم كشف العنوان الحقيقي، فإن فائدة العنوان البديل تتراجع بشكل كبير.
المشكلة لا تتعلق فقط بالتسريب اللحظي، بل أيضاً بإمكانية بقاء البيانات داخل سجلات البريد لفترات طويلة. وهذا يعني أن بعض العناوين التي ارتبطت بخدمة Hide My Email قبل الإصلاح ربما ظلت محفوظة لدى أطراف ثالثة حتى بعد إغلاق الثغرة.
أبرز المخاطر المحتملة
- ربط البريد الحقيقي بالعناوين المخفية السابقة.
- تعريض المستخدمين لمزيد من الرسائل الدعائية أو محاولات التصيد.
- إضعاف الثقة في أدوات الخصوصية المدفوعة داخل iCloud+.
هل ما زال مستخدمو آبل بحاجة إلى القلق؟
رغم أن آبل أغلقت الخلل تقنياً، فإن أثره التاريخي قد لا يختفي فوراً، لأن السجلات القديمة قد تبقى محفوظة لدى خوادم أو مزودي بريد مختلفين. لذلك يُنصح المستخدمون بمراجعة الحسابات الحساسة التي استخدموا فيها عناوين مخفية خلال الفترة السابقة.
كما يُفضل تغيير البريد المرتبط ببعض الخدمات المهمة إذا كان الاعتماد على الخصوصية فيها أساسياً، خصوصاً للحسابات المالية أو المهنية. ووفقاً لتقدير تيكبامين، فإن التعامل الوقائي هنا أكثر منطقية من انتظار ظهور آثار مستقبلية.
ماذا تعني ثغرة Hide My Email لمستقبل الخصوصية في آبل؟
القضية تؤكد أن ميزات الخصوصية، حتى عندما تأتي من شركات كبيرة مثل آبل، تحتاج إلى تدقيق مستمر واختبارات واقعية تحت ظروف استخدام مختلفة. كما تبرز أهمية الشفافية في متابعة البلاغات الأمنية وإبلاغ المستخدمين بوضوح عند وجود خطر فعلي.
في النهاية، تبقى ثغرة Hide My Email مثالاً واضحاً على أن أدوات إخفاء الهوية الرقمية لا تكون فعالة إلا بقدر صلابة تنفيذها، وهو درس مهم لكل مستخدمي آبل الذين يضعون الخصوصية في مقدمة أولوياتهم.
