Una dirección creada para permanecer anónima deja de serlo en unos minutos. No por un error aislado, sino por una falla que Apple conoce desde hace más de un año.
fue descubierto tyler murphycofundador de EasyOptOuts, quien informó del problema a 404 promedio sin revelar los detalles técnicos: la vulnerabilidad, explica, sigue siendo explotable hoy en día.
ocultar mi correo electrónicorecordemos, es la función de iCloud+ que genera direcciones aleatorias para usar en lugar de la real al registrarse en un servicio o escribir a terceros, para proteger contra spam, violaciones de datos y la conexión directa entre cuenta e identidad. En pruebas realizadas por Murphy con algunos voluntarios, el 100% de las direcciones generadas resultó ser vulnerable.
El riesgo práctico se refiere a los numerosos sitios de búsqueda de personas de libre acceso en línea, capaz de vincular una dirección de correo electrónico a otros datos personales. Por lo tanto, quienes confían en Ocultar mi correo electrónico para proteger su identidad podrían estar más expuestos de lo que creen.
Murphy afirma que informó del problema a Apple hace un año. Ya en julio de 2025 Cupertino confirmó que estaba trabajando en el caso. A marzo 2026 Afirma haber solucionado el problema con una actualización del sistema, pero Murphy verifica que la falla sigue abierta. Apple vuelve a hablar de una investigación en curso, tanto en marzo como en mayo, pidiendo no revelar públicamente la vulnerabilidad hasta que se completen las comprobaciones internas.
Mientras espera una solución, Murphy propone suspender temporalmente la activación de nuevas direcciones Hide My Email para limitar la exposición de los usuarios. No hay respuesta de Apple. A finales de mayo sólo llega la promesa de una actualización de seguridad “en las próximas semanas”, lo que no se materializa: este es el punto que empuja a Murphy a dirigirse a la prensa.
El error llega después de otras noticias no tan alentadoras. Apple planea cambiar las direcciones generadas por Hide My Mail, moviéndolas del dominio @icloud.com al nuevo @privado.icloud.com. Un movimiento que nace para unificar la gestión técnica junto con «Iniciar sesión con Apple», no para responder al informe de Murphy.
El nuevo dominio facilita las cosas a los sitios y servicios bloquear grabaciones en masa proveniente de Ocultar mis direcciones de correo electrónico, ahora más reconocible y filtrable que antes. Un cambio que hará que la función sea «significativamente menos eficaz», no más segura.