据相关消息披露，隐藏我的邮箱（Hide My Email）服务存在一处安全漏洞，几乎任何人都能通过该漏洞获取虚拟别名邮箱背后绑定的真实邮箱地址。自该漏洞首次上报至今，Apple已逾一年未完成修复。

新闻媒体404媒体暂不对外公开该漏洞的详细技术原理，因为漏洞目前仍可被利用。不过该媒体本周使用自身的隐藏我的邮箱别名邮箱，证实了该安全问题真实存在。发现该漏洞的研究员联合多名志愿者开展测试，结果显示所有隐藏我的邮箱生成的别名邮箱均存在可被攻击的风险。

简易退订平台EasyOptOuts联合创始人Taylor Murphy发现了这一漏洞，并于2025年6月以负责任披露的方式向Apple提交问题，同时附上了复现漏洞的完整操作步骤。一个月后Apple确认收到该份上报材料，表示将启动相关调查。

Taylor Murphy表示：
隐藏我的邮箱存在真实邮箱泄露问题，而该功能本应保护用户真实邮箱不被暴露。我们在一年多前就向Apple反馈了漏洞以及复现方法。我们不清楚漏洞迟迟未修复的原因，但我们无法继续无限期等待。使用该服务的用户有权知晓，不法攻击者有可能通过漏洞扒出他们被隐藏的真实邮箱。

各类免费公开的人员信息检索网站，能够轻易将邮箱地址与使用者的其他个人信息关联匹配。依靠这项功能保护隐私的用户，个人信息安全正面临隐患。

2026年3月，Apple告知Taylor Murphy，公司已经通过近期一次系统更新解决了上报的漏洞。但Taylor Murphy核验后发现，漏洞实际上并未被修复。他随即向Apple补充提交更多佐证材料，Apple再次回复称相关调查工作仍在推进。

同年5月，Apple再度表示漏洞还在核查阶段，并请求墨菲在调查结束前不要对外公开漏洞细节。Taylor Murphy提议Apple可临时暂停新建隐藏我的邮箱别名，以此作为过渡方案，降低普通用户面临的信息泄露风险，但暂无任何迹象表明Apple采纳了这项建议。5月末，Apple告知Taylor Murphy，预计将在未来几周推送安全更新，彻底修复该漏洞。

隐藏我的邮箱是iCloud+专属订阅功能。用户可借助该功能生成随机虚拟别名邮箱，主要用于各类平台注册、与第三方收发邮件等场景。该功能的设计初衷，是隔绝用户真实邮箱，规避垃圾邮件、数据泄露、个人身份信息被追踪等问题。

Taylor Murphy补充说明，网络上存在大量免费人员信息检索数据库，能够通过邮箱匹配到使用者的各类私人信息。这意味着依靠该功能保障隐私的用户，面临的信息暴露风险远比自身预想的更高。

上月还有消息曝出，Apple将隐藏我的邮箱统一迁移至专属域名private.icloud.com后，反而让各类网络平台能够更轻松屏蔽iCloud虚拟别名邮箱。