Apple-Kunden verklagen das Unternehmen wegen Hide-My-Email-Schwachstelle

Der Konflikt reicht bis Juni 2025 zurück, als der Sicherheitsforscher Murphy Apple auf das Problem ansprach. Das Unternehmen bestätigte den Fehler einen Monat später, unterließ aber zunächst eine Behebung. Im März 2026 versicherte Apple zwar, die Lücke sei geschlossen. Der Forscher widerlegte dies jedoch und wies nach, dass die echten E-Mail-Adressen weiterhin für unbefugte Dritte lesbar blieben. Eine funktionierende Korrektur folgte erst Ende Mai 2026.

Der Kläger Anthony Alvarez aus Kalifornien hat die Klage eingereicht und wirft dem Unternehmen vor, die Interessen der Nutzer hintanzustellen. Die Klage umfasst vier spezifische Gruppen: alle US-Kunden, die die Funktion nutzten, sowie deren kalifornische Untergruppe, dazu iCloud+-Abonnenten. Der kombinierte finanzielle Schaden wird auf mehr als fünf Millionen US-Dollar geschätzt. Alvarez fordert eine Gerichtsverhandlung vor einem Geschworenengericht sowie die vollständige Reparatur der Funktion.

Alvarez stellt den aktuellen Vorfall nicht als isoliertes Ereignis dar. Er verweist auf einen Vorfall aus dem Jahr 2023, bei dem die Randomisierung von MAC-Adressen versagte und echte Hardware-Identifikatoren preisgab. Beide Fälle verdeutlichen seiner Ansicht nach, dass die technische Umsetzung der Datenschutzfunktionen den Werbezusagen nicht entspricht. Zu den neuen Anschuldigungen hat Apple sich bislang nicht geäußert.