Apple a furnizat FBI-ului numele real al unui utilizator ascuns în spatele funcției „Ascunde-mi adresa de e-mail”

Utilizatorii preocupați de confidențialitate s-au bazat pe funcția „Hide My Email” – „Ascunde-mi adresa de e-mail” a Apple pentru a-și proteja anonimatul, dar acest scut nu este atât de impenetrabil pe cât se promovează. Când folosești acest instrument, Apple păstrează înregistrări complete care leagă adresele ascunse de identitatea ta reală.

Apple a furnizat autorităților de aplicare a legii din SUA identitatea reală din spatele unei adrese de e-mail iCloud anonimizate, generată folosind funcția „Hide My Email” – „Ascunde-mi adresa de e-mail”, conform unor documente judiciare recent dezvăluite.

Dezvăluirea a fost făcută publică printr-o declarație sub jurământ federală, raportată inițial de 404 Media, pe baza dosarelor judiciare. Documentele detaliază o anchetă a FBI privind un e-mail amenințător trimis pe 28 februarie 2026 către Alexis Wilkins, identificată în declarație ca fiind iubita directorului FBI, Kash Patel.

Anchetatorii federali au reușit să urmărească un e-mail anonim trimis folosind funcția de confidențialitate a Apple, „Hide My Email”, până la sursa sa, după ce Apple a furnizat adresa reală de iCloud asociată expeditorului deghizat, conform înregistrărilor judiciare. Dezvăluirea oferă o imagine rară asupra modului în care Apple cooperează cu solicitările autorităților de aplicare a legii și asupra a ceea ce compania poate dezvălui despre datele generate prin instrumentele sale de confidențialitate. Deși această abordare este în concordanță cu practicile de conformitate de lungă durată ale Apple, cazul evidențiază limitele anonimatului în cadrul opțiunii „Hide My Email” din iCloud+.

Conform documentelor judiciare, Wilkins a primit un mesaj de la adresa [email protected], un pseudonim generat prin funcția „Hide My Email” a Apple. E-mailul conținea amenințări violente explicite și a fost redirecționat rapid către autoritățile de aplicare a legii în aceeași zi. Anchetatorii au solicitat apoi asistența Apple pentru a identifica expeditorul din spatele adresei anonimizate.

Apple a răspuns furnizând date despre abonat care legau aliasul de un ID Apple principal înregistrat sub numele Alden Ruml, cu adresa de e-mail asociată [email protected]. Înregistrările au relevat, de asemenea, că acest cont generase 134 de aliasuri de e-mail anonimizate folosind serviciul „Hide My Email”, evidențiind amploarea la care funcția poate fi utilizată pentru comunicații compartimentate.

Alte date tehnice furnizate de Apple au inclus dispozitivele asociate contului, precum un iPhone 17 Pro, un iPad Mini și un Apple Watch Ultra 3. Aceste detalii au ajutat anchetatorii să stabilească autorul, alături de jurnalele și metadatele păstrate de obicei de serviciile Apple, precum adresele IP și istoricul activității contului.

Agenții federali l-au intervievat ulterior pe Ruml în Cambridge, Massachusetts, unde acesta a recunoscut că a trimis mesajul de amenințare după ce a citit un articol de știri despre resursele FBI utilizate pentru a asigura securitatea lui Wilkins. Se pare că acesta a susținut că nu intenționa să comită niciun act de violență. Documentele menționează că un mare juriu l-a pus sub acuzare pe Ruml pe 12 martie 2026 pentru transmiterea unei amenințări în cadrul comerțului interstatal.

Funcția „Hide My Email” a Apple face parte din serviciul său de abonament iCloud+ și este prezentată ca un instrument de confidențialitate care permite utilizatorilor să genereze adrese de e-mail aleatorii ce redirecționează către căsuța de e-mail reală. Funcția este utilizată în mod obișnuit pentru a evita spamul, a proteja adresele de e-mail personale în timpul înregistrărilor sau a menține un anumit nivel de anonimat în interacțiunile online.

Deși compania pune accentul pe confidențialitate în campaniile sale de marketing, documentele arată că aceasta poate totuși accesa și dezvălui informații de identificare a contului atunci când este obligată de o procedură legală valabilă. În acest caz, anonimizarea oferită de „Hide My Email” nu a împiedicat Apple să asocieze aliasul cu contul de origine. Deși „Hide My Email” ascunde adresa reală a utilizatorului de terți, Apple păstrează legătura necesară pentru redirecționarea e-mailurilor, făcând-o accesibilă în urma cererilor legale.

Utilizatorii care doresc un nivel mai ridicat de anonimat trebuie să înțeleagă că astfel de funcții sunt concepute pentru a proteja în principal împotriva urmăririi comerciale și a spamului, nu pentru a garanta imunitatea față de identificarea de către autoritățile de aplicare a legii.