Apple の「メールを非表示」機能に脆弱性、実アドレスが漏洩する恐れ

![image](https://storage.ghost.io/c/0f/76/0f76b548-bc58-4f25-abc3-3f5ebca07da4/content/images/2026/06/laurenz-heymann-wAygsCk20h8-unsplash.jpg)Apple の「メールを隠す」ツールには脆弱性があり、この機能によって隠されるはずの人の実際のメールアドレスをほぼ誰でも発見できてしまうことが、セキュリティ研究者と 404 Media 自身のテストにより明らかになりました。Apple はこの問題に対して 1 年以上も修正を行っていません。 404 Media は、今週月曜日に当社の隠しメールアドレスの一つで本件の検証が完了した時点でもまだ悪用可能な状態であるため、脆弱性の具体的な詳細については公開していません。 「Apple の『メールを隠す』機能は、本来隠されるべきメールアドレスを漏洩させています。私たちはこの問題と再現手順を 1 年以上前に Apple に報告しました。なぜ修正されていないのかはわかりませんが、これ以上待っていることは安全ではないと感じています。『メールを隠す』ユーザーには、攻撃者が隠されたメールアドレスを発見できる可能性があることを知る権利があります」と、この問題を発見し Apple に報告した EasyOptOuts の共同創設者である Tyler Murphy は 404 Media に語りました。 「無料で誰でもアクセス可能な人検索サイトを利用すれば、メールアドレスを他の個人情報と簡単に紐付けることができてしまいます。そのため、『メールを隠す』機能に安全性を依存している人々はリスクにさらされている可能性があります」と Murphy は付け加えました。  このようなプライバシーに関する問題についてご存知の方はいますか？ぜひお聞かせください。業務用ではないデバイスを使用すれば、Signal で joseph.404 までメッセージを送るか、joseph@404media.co までメールをお送りいただくことで、安全にお話しできます。 Hide My Email は、Apple の有料製品である iCloud+の一部です。この機能により、ユーザーは匿名のメールアドレスを生成し、それを個人用メールの代わりにサービスへの登録や他人とのメール送受信に使用することができます。これらのメールアドレスは、通常、ランダムな2つの単語と数字を組み合わせたもので、@icloud.com ドメインで終わります。 これはさまざまな理由で有用です：スパムを減らすため、個人アドレスや身元とリンクしたくないアカウントを作成するため、また将来的にデータ侵害の被害を受ける可能性のあるサイトに個人情報を保持させないためです。例えば、私は個人的に Hide My Email を使用して400件以上のメールアドレスを生成しています。 この問題を検証するために、私は新しい Hide My Email アドレスを生成し、それをマーフィー氏に提供しました。約5分後、彼は私の Apple アカウントに紐付けられていたはずの、本来隠されるべき私の実際のメールアドレスを返信してきました。 「問題の全容は把握できていませんが、ボランティアによる限定的なテストでは、Hide My Email のアドレスが 100% 悪用可能であることが確認されました」とマーフィー氏は述べています。 マーフィー氏が 404 Media に共有した、Apple とのメッセージのコピーによると、彼はこの問題を2025年6月に初めて Apple に報告しました。1ヶ月後、Apple は返信し、問題を検討中だと伝えました。今年3月には、Apple は「最近のシステム変更で報告された問題に対処した」と述べていましたが、マーフィー氏は問題が解決されていないことを発見しました。彼はさらに情報を提供し、その月末に Apple は再度検討中だと回答しました。Apple は5月になっても調査を続けていると発表しています。 「現在、この問題について調査を続けています。顧客のリスクを避けるために、調査が完了するまでこの情報を開示しないようお願いいたします。製品のセキュリティ維持と向上にご協力いただき、ありがとうございます」とアップルは5月に記しました。 「問題が解決されるまで『Hide My Email』の新規販売を終了させることが、リスクにさらされる顧客数を制限する効果的な方法になるようです。これは選択肢としてあり得ますか？」とマーフィー氏は返信しました。 5月末、アップルは今後のセキュリティアップデートでこの問題に対処する計画であることを発表し、「今後数週間で予定されています」と述べていました。その後、マーフィー氏は月曜日に404 Media に連絡し、問題の詳細と自身の声明「なぜまだ修正されていないのかはわかりませんが、これ以上待つことは安心できません」という内容を伝えました。 アップルは404 Media からの複数のコメント依頼に対して回答していませんでした。 6月、TechCrunch はアップルが『Hide My Email』に変更を加え、その効果を大幅に低下させる計画であることを報じました。生成されるメールアドレスのドメインを @icloud.com から @private.icloud.com に変更するもので、これによりウェブサイトやサービス側からこれらのアドレスによるサインアップをより容易にブロックできるようになります。

Apple の「メールを非表示」機能に脆弱性、実アドレスが漏洩する恐れ

背景や根拠まで確認しますか？

関連記事

調べる

選ぶ

サイト