Si usas “Ocultar mi correo” de Apple, este fallo podría revelar tu dirección de correo real

Surgen avances clave en el escenario mundial. La función “Ocultar mi correo” de Apple, creada para proteger la privacidad de los usuarios al ocultar su dirección de correo electrónico real, presenta una vulnerabilidad que puede producir justamente el efecto contrario. Un fallo identificado por un investigador de seguridad permite vincular las direcciones de correo anónimas generadas por el servicio con la cuenta real de Apple ID, comprometiendo la identidad de quienes utilizan esta herramienta para mantener su información personal protegida. El problema, revelado por el medio especializado 404 Media, no es nuevo.

La vulnerabilidad fue reportada a Apple en junio de 2025 y la compañía reconoció su existencia un mes después. Sin embargo, pese a asegurar meses más tarde que el error había sido corregido, nuevas pruebas demostraron que el fallo continúa activo. La situación genera preocupación porque “Ocultar mi correo” es una de las principales funciones de privacidad del ecosistema de Apple y es utilizada por millones de personas para registrarse en aplicaciones, servicios en línea y sitios web sin exponer su dirección de correo principal.

Los detalles

Qué es “Ocultar mi correo” y cómo funciona“Ocultar mi correo” forma parte de las funciones de privacidad disponibles para los usuarios con una cuenta de Apple. Su objetivo es evitar que aplicaciones, tiendas en línea o páginas web conozcan la dirección de correo electrónico personal del usuario. Para lograrlo, el sistema crea una dirección aleatoria que actúa como intermediaria.

Todos los mensajes enviados a esa dirección temporal son reenviados automáticamente al correo real del usuario, quien puede responderlos normalmente sin revelar su identidad electrónica. Gracias a este mecanismo, se reduce el riesgo de recibir publicidad no deseada, sufrir filtraciones de datos o facilitar el rastreo de la actividad en internet. El fallo fue reportado hace más de un añoDe acuerdo con 404 Media, el investigador Tyler Murphy, cofundador de la herramienta de privacidad EasyOptOuts, notificó la vulnerabilidad a Apple en junio del año pasado.

La empresa confirmó haber recibido el reporte y comenzó a investigar el comportamiento del sistema. Posteriormente, en marzo de este año, Apple informó al investigador que una actualización había solucionado el problema. Sin embargo, Murphy decidió comprobarlo por su cuenta y descubrió que el error seguía presente, por lo que volvió a comunicar los resultados a la compañía.

Qué dicen los expertos

Dos meses después, Apple respondió indicando que continuaba investigando el caso y solicitó que la información no se hiciera pública mientras trabajaban en una solución definitiva. Hasta el momento, la empresa no ha anunciado oficialmente que el problema haya sido corregido. Las pruebas confirmaron que la vulnerabilidad continúaPara verificar si el fallo seguía activo, 404 Media realizó una prueba independiente junto con Murphy.

El medio creó una nueva dirección de correo electrónico utilizando la función “Ocultar mi correo” y la compartió con el investigador. Según el reporte, apenas cinco minutos después Murphy logró identificar la dirección de correo electrónico real asociada a esa cuenta de Apple. Este resultado confirmó que la vulnerabilidad todavía puede explotarse y que el sistema no ofrece el nivel de anonimato esperado por los usuarios.

Por qué este problema representa un riesgo para la privacidadLa principal preocupación no es únicamente que se descubra la dirección de correo electrónico real. Una vez que un atacante obtiene esa información, existen múltiples servicios especializados capaces de relacionarla con otros datos personales disponibles en internet. Entre ellos pueden encontrarse nombres completos, ubicaciones aproximadas, perfiles en redes sociales, números telefónicos o registros públicos, dependiendo de la información asociada a esa dirección de correo.

El tema se ha convertido en uno de los puntos más destacados de la agenda mundial.