Falha no ‘Ocultar Meu E-mail’ da Apple expõe endereços reais há um ano — e a gigante ainda não a corrigiu

Privacidade comprometida: recurso da Apple age na direção oposta do prometido

A promessa do recurso ‘Ocultar Meu E-mail’, lançado pela Apple, era clara: proteger os usuários ao ocultar seus endereços de e-mail reais quando usam serviços como o Sign in with Apple. No entanto, uma falha crítica tem feito exatamente o contrário, expondo dados sensíveis desde junho de 2025. Segundo testes conduzidos pelo veículo 404 Media e confirmados pelo pesquisador Tyler Murphy, co-fundador da EasyOptOuts, a vulnerabilidade permite que terceiros visualizem o e-mail real do usuário, mesmo com a opção ativada.

Apple ignorou alerta por quase um ano — e ainda não resolveu

Murphy relatou o problema à Apple em junho de 2025, mas a empresa só se manifestou em maio de 2026, garantindo que uma correção seria lançada em “algumas semanas”. Até 1° de julho de 2026, a falha permanece sem solução. Em um comunicado interno ao pesquisador, a Apple teria pedido que a divulgação fosse adiada, ampliando o período de risco para milhões de usuários.

Como a brecha funciona — e quem está vulnerável

A falha ocorre porque o recurso ‘Ocultar Meu E-mail’ gera endereços temporários que, em certas situações, podem ser vinculados ao e-mail real do usuário. Isso acontece, por exemplo, quando o usuário tenta acessar serviços que exigem verificação de e-mail ou quando há interações com sistemas legados. A Apple não divulgou detalhes técnicos, mas especialistas em segurança digital alertam que a vulnerabilidade pode ser explorada por phishers ou spammers.

O que os usuários podem fazer — e o que a Apple deve responder

Enquanto a gigante de Cupertino não age, especialistas recomendam que usuários do recurso desativem temporariamente o ‘Ocultar Meu E-mail’ em configurações de privacidade. A Apple não respondeu publicamente sobre os prazos para uma correção, mas a pressão deve aumentar após a revelação pública da falha. A empresa, que já enfrentou críticas por políticas de privacidade questionáveis, corre o risco de enfraquecer ainda mais a confiança em seus serviços de segurança.