Apple, kritik açığı 1 yıl sonra kapattı! Gerçek e-posta adresiniz çoktan sızdırılmış olabilir

Apple, kullanıcıların gerçek e-posta adreslerinin sızmasına yol açan E-Postamı Gizle özelliği güvenlik açığını, bildirimden bir yıl aşkın süre sonra 3 Temmuz'daki yamayla kapattı. Konuyla ilgili olarak Apple'a karşı dava açıldı.

Haberi Paylaş

+Aa-

Apple, kritik açığı 1 yıl sonra kapattı! Gerçek e-posta adresiniz çoktan sızdırılmış olabilir

KAYNAK:

Murat Makas

GİRİŞ:

23.07.2026

15:42

GÜNCELLEME:

23.07.2026

15:44

Apple, kullanıcıların web sitelerine kayıt olurken ve e-posta yazışmalarında anonim bir adres oluşturmasını sağlayan "Gizli E-Posta" (Hide My Email) özelliğindeki güvenlik açığını giderdi. 404 Media'nın aktardığına göre şirket, söz konusu sorunun 3 Temmuz tarihinde yayınlanan bir yama ile tamamen çözüldüğünü bildirdi.

Açığın ilk kez Haziran 2025'te Apple'ın dikkatine getirildiği ancak şirketin hatayı yalnızca 404 Media'nın durumu erken temmuz ayında kamuoyuna duyurmasının ardından düzelttiği ortaya çıktı.

Açığı Apple'a ilk rapor eden EasyOptOuts kurucu ortağı Tyler Murphy, kendisine sorunun incelendiğinin söylendiğini belirtti. Apple'ın açığın Mart 2026'da giderildiğini aktardığı ancak bu durumun gerçekleşmediği ifade edildi. Sonraki aylarda Apple'ın meseleyi yeniden ele aldığını belirttiğini ancak Murphy'nin şirketin sorunu çözeceğine ikna olmadığı için 404 Media ile iletişime geçerek durumu kamuoyuna taşıdığı kaydedildi.

404 Media, açığın kapatıldığını doğrulayarak artık istismar edilemeyecek olan sistemin nasıl çalıştığına dair detayları paylaştı. Ücretli bir iCloud+ özelliği olan E-Postamı Gizle seçeneği için hedef alınan bir kullanıcının gönderdiği ve spam olarak reddedilen mesajların, kişinin gerçek e-posta adresinin görünmesine neden olduğu tespit edildi.

EasyOptOuts kurucu ortakları Tyler Murphy ve Ben Weiner ortak açıklamalarında, gizli e-posta adreslerinin günlüklerde ne sıklıkla sızdırıldığının bilinmediğini belirterek şu ifadeleri kullandı:

"Birçok büyük e-posta sunucusu için sızıntı, meşru bir mesaj olsa bile bir e-postanın spam olarak otomatik olarak reddedilmesiyle tetiklendi. Bu tür e-postalar muhtemelen gelen kutunuza ulaşmadı. Bu nedenle etkilenip etkilenmediğinizi öğrenmek için spam klasörünüzü inceleyemezsiniz."

Açığın kapatılmasına rağmen düzeltme öncesine ait e-posta günlüklerinin kullanıcı adreslerini hâlâ ifşa edebileceği vurgulandı. Öte yandan Apple hakkında E-Postamı Gizle açığı nedeniyle dava açıldığı ve davacıların toplu sınıf statüsü talep ettiği bildirildi.