Comment une faille chez Apple a exposé les adresses mail que « Hide My Email » est censé cacher

Une avancée frappante se dessine dans l’intelligence artificielle. Publié le 02 juillet 2026 à 13h00 Cyberguerre Hygiène numérique Comment une faille chez Apple a exposé les adresses mail que « Hide My Email » est censé cacher La mauvaise cachette 2 min Amine Baba Aissa Amine Baba Aissa 2 min 2 min Amine Baba Aissa Amine Baba Aissa Ne plus voir cette pub Lecture Zen Résumer l'article Résumé de l'article Résumé par IA, vérifié par Numerama ? Nous générons pour vous un résumé de l’article grâce à une IA et nous le vérifions afin de nous assurer qu’il n’y ait aucune erreur, pour garantir l’authenticité de l’info. En savoir plus Une faille critique dans le service Hide My Email d'iCloud+, connue depuis plus d'un an, met en péril l'adresse personnelle d'utilisateurs, laissant un risque important d'exposition de données personnelles sensibles.

Malgré l'alerte donnée à Apple par Tyler Murphy dès juin 2025, et la promesse d'un correctif imminent, la vulnérabilité reste encore exploitable, poussant le chercheur à rendre l'affaire publique en raison de l'inaction d'Apple. La situation se complique alors qu'Apple envisage de modifier l'architecture de Hide My Email, une décision qui pourrait diminuer l'efficacité de la fonctionnalité et remettre en cause la protection de la vie privée des utilisateurs. Une faille critique dans le service Hide My Email d'iCloud+, connue depuis plus d'un an, met en péril l'adresse personnelle d'utilisateurs, laissant un risque important d'exposition de données personnelles sensibles.

Détails techniques

Malgré l'alerte donnée à Apple par Tyler Murphy dès juin 2025, et la promesse d'un correctif imminent, la vulnérabilité reste encore exploitable, poussant le chercheur à rendre l'affaire publique en raison de l'inaction d'Apple. La situation se complique alors qu'Apple envisage de modifier l'architecture de Hide My Email, une décision qui pourrait diminuer l'efficacité de la fonctionnalité et remettre en cause la protection de la vie privée des utilisateurs. Recevez tous les soirs un résumé de l’actu importante avec Le Récap’ Depuis plus d'un an, Apple serait en connaissance d'une vulnérabilité permettant à quiconque de retrouver l'adresse réelle derrière un alias généré par la fonction de confidentialité d'iCloud+.

La marque ne l'a pas corrigé. C’est une faille encore béante, dont les détails n’ont pas été divulgués afin d’éviter qu’elle soit exploitée par des hackers. Elle concerne Hide My Email, la fonctionnalité payante d’iCloud+ censée permettre de créer des adresses e-mail jetables et anonymes pour s’inscrire à des services en ligne.

Problème, une vulnérabilité permet de remonter jusqu’à l’adresse personnelle d’un utilisateur. C’est ce que révèle 404 Media, qui a testé le dispositif en conditions réelles. Le site américain a généré une adresse Hide My Email et l’a transmise à Tyler Murphy, cofondateur de la société de protection de la vie privée EasyOptOuts, à l’origine de la découverte.

En cinq minutes, celui-ci est parvenu à établir le lien avec l’adresse e-mail réelle associée au compte Apple.

Cette avancée envoie des signaux importants sur l’avenir du secteur, et le monde de la tech observe attentivement.