Theo Fox News, Apple đã phải đối mặt với một vụ kiện tập thể do người tiêu dùng khởi kiện vào ngày 15 tháng 7 liên quan đến một lỗ hổng bảo mật trong tính năng “Hide My Email” (Ẩn email của tôi). Vụ kiện cáo buộc rằng lỗ hổng này khiến hàng triệu người dùng iCloud+ bị lộ địa chỉ email thực.
Nguyên đơn cho rằng tính năng này, vốn được cho là tạo các bí danh email ngẫu nhiên để bảo vệ địa chỉ thật của người dùng, đã không hoạt động như quảng cáo; đồng thời Apple đã biết về vấn đề này ít nhất từ tháng 6 năm 2025 nhưng trì hoãn việc khắc phục.
Một nhà nghiên cứu bảo mật phát hiện lỗ hổng vào tháng 6 năm 2025 và báo cáo cho Apple. Theo đơn kiện, các thử nghiệm độc lập cho thấy 100% các địa chỉ email bí danh được thử nghiệm có thể được ánh xạ ngược để suy ra địa chỉ email thật của người dùng. Vụ kiện nêu rằng Apple đã thừa nhận lỗ hổng vào tháng 7 năm 2025, nhưng các bản vá sau đó vào tháng 3 và lời hứa khắc phục vào tháng 5 vẫn không giải quyết được triệt để vấn đề này.
Vụ kiện yêu cầu bồi thường cho các thuê bao iCloud+ bị ảnh hưởng, nhưng không nêu rõ số tiền cụ thể.