Компанія Apple усунула вразливість у сервісі «Hide My Email», яка понад рік призводила до витоку реальних електронних адрес користувачів. Сервіс генерує анонімні поштові скриньки для переадресації листів на основну пошту з метою захисту приватних даних. Однак через системний збій під час відхилення спаму справжня адреса отримувача фіксувалася у відкритому вигляді в поштових журналах (mail logs) проміжних серверів. Проблема виникала навіть при блокуванні легітимних повідомлень спам-фільтрами.

Первинний звіт про загрозу було надіслано Apple 13 червня 2025 року дослідником Тайлером Мерфі з EasyOptOuts. Розробники провели дві невдалі спроби усунути ваду в березні та червні 2026 року, випустивши остаточний патч лише 3 липня. Дослідники зазначають, що адреси, створені до 7 липня, могли потрапити в логи поштових провайдерів при збоях доставки. Через відсутність публічних попереджень та ігнорування проблеми проти Apple було подано колективний позов зі звинуваченням у введенні користувачів в оману.