Apples Datenschutzversprechen steht unter Beobachtung: Ein Bericht zu einer Apple Schwachstelle in „Meine E‑Mail verbergen“ wirft unangenehme Fragen auf. Für iCloud+-Nutzer:innen geht es um die eigene Erreichbarkeit und Identifizierbarkeit.
Bug in „Meine E‑Mail verbergen“: Was passiert ist
Ein Bericht von Techradar beschreibt eine Schwachstelle in der Apple Funktion „Meine E‑Mail verbergen“ (Hide My Email), die offenbar über ein Jahr lang ausnutzbar war. Demnach konnten Angreifer:innen mit Kenntnis des Fehlers die echte E‑Mail-Adresse hinter einem anonymen Alias ermitteln. Expert:innen warnen, dass dadurch ein Risiko besteht, dass Nutzer:innen identifiziert werden können, obwohl sie sich bewusst für die Schutzfunktion entschieden haben.
Besonders brisant: Laut Techradar waren theoretisch 100 Prozent der über „Meine E‑Mail verbergen“ generierten Adressen angreifbar. Die Schwachstelle blieb zudem über einen längeren Zeitraum ungepatcht. Damit kratzt der Fehler direkt am Kernversprechen von Apple, persönliche Daten konsequent zu schützen und Nutzer:innen möglichst wenig identifizierbar zu machen.
Konkretes Risiko für iCloud+-Nutzer:innen
„Meine E‑Mail verbergen“ ist Teil von Apple iCloud+. Der Dienst erstellt zufällige Mail‑Aliase, die an die echte Apple-ID-Adresse weiterleiten. So soll die primäre E‑Mail geheim bleiben, etwa bei Newsletter-Anmeldungen oder App‑Registrierungen. Durch den beschriebenen Bug konnte dieses Konzept unterlaufen werden. Wer die Schwachstelle kannte, konnte demnach die tatsächliche Adresse hinter dem Alias herausfinden.
Das reale Risiko hängt davon ab, ob und in welchem Umfang der Fehler in freier Wildbahn tatsächlich missbraucht wurde – dazu liegen derzeit keine gesicherten Zahlen vor. Klar ist aber: Betroffen sind potenziell alle Alias-Adressen, die über „Meine E‑Mail verbergen“ angelegt wurden. Für Euch bedeutet das, dass Dienste oder Personen, denen Ihr nur eine Alias-Adresse geben wolltet, unter Umständen doch Eure echte E‑Mail rekonstruieren konnten.
Damit steigen Risiken wie personalisierte Phishing-Mails, gezielte Werbung oder Profilbildung. Der Fehler liegt dabei nicht bei den Nutzer:innen, sondern in der technischen Umsetzung der Schutzfunktion.
Was ihr jetzt prüfen solltet
Auch ohne vollständige Details zum Angriffsszenario könnt Ihr die eigene Mail-Sicherheit sofort verbessern. Wichtig ist zuerst ein kritischer Blick auf Eure Alias-Adressen. Prüft in iCloud, welche „Meine E‑Mail verbergen“-Adressen Ihr aktiv nutzt und welche an besonders sensible Dienste gebunden sind, etwa für Finanzen, Gesundheit oder wichtige Logins. Alias-Adressen, die Ihr nicht mehr braucht oder bei denen Ihr ein ungutes Gefühl habt, solltet Ihr deaktivieren oder löschen.
Härtet außerdem Eure Weiterleitungen: Achtet darauf, dass sicherheitsrelevante Konten nach Möglichkeit nicht über dieselbe Alias-Struktur laufen wie Newsletter oder Shopping-Accounts. Wo möglich, solltet Ihr für kritische Dienste eine eindeutige, nur dort verwendete Adresse einsetzen. Ergänzend lohnt ein Blick auf alternative Ansätze zum Mail-Schutz. ZDNet berichtet etwa über ein größeres Update des Passwortmanagers von ExpressVPN, inklusive Funktionen wie sicherem Teilen und Unterstützung von Zugangsschlüsseln. Solche Werkzeuge ersetzen Apples Mail-Aliase nicht, können aber helfen, Passwörter und Logins besser zu trennen und zu schützen.
Der Blick über den Apple-Tellerrand zeigt außerdem: Sicherheitslücken und dringende Patches sind kein exklusives Problem von Cupertino. Ad-hoc-news.de meldet etwa kritische Schwachstellen im Browser Microsoft Edge, für die ein Notfall-Update auf Version 149.0.4022.68 empfohlen wird. Sicherheitsarbeit ist also überall ein Wettrennen.
Für Euch bleibt entscheidend: Nutzt Alias-Adressen bewusst, räumt regelmäßig auf, setzt starke, einzigartige Passwörter mit Manager-Unterstützung und trennt wichtige Logins sauber von weniger kritischen Konten. So lässt sich Euer Mailschutz 2026 pragmatisch und realistisch verbessern – trotz Bugs wie dem aktuellen „Meine E‑Mail verbergen“-Leck.
