أعلنت شركة أبل أنها قامت بإصلاح ثغرة أمنية داخل ميزة “إخفاء بريدي الإلكتروني” (Hide My Email)، والتي كان هدفها الأساسي حماية الخصوصية عبر إخفاء عنوان البريد الإلكتروني الحقيقي للمستخدم عند التسجيل في التطبيقات والمواقع. وفقًا للتقارير، كانت الثغرة في بعض الحالات تسمح بكشف عنوان البريد الإلكتروني الحقيقي بدلًا من العنوان المستعار، ما يهدد جوهر الميزة المتمثل في تقليل تعرّض بيانات الهوية الرقمية.
كيف كانت الثغرة تعمل؟
توضح التقارير أن الخلل تم رصده من قبل باحث أمني هو تايلر مورفي، وقام بإبلاغ أبل عنه في يونيو 2025. وكانت الثغرة تظهر عند قيام طرف ما بإرسال رسالة إلى عنوان البريد المستعار الذي توفره ميزة Hide My Email. عندها، قد تُرفض الرسالة باعتبارها بريدًا عشوائيًا، إلا أن آلية الرفض كانت في بعض السيناريوهات تتسبب في إظهار بيانات إضافية داخل سجلات البريد الخاصة بالمرسل.
الأثر الأهم هنا كان يتعلق بسجلات جهة الإرسال وليس بواجهة المستخدم. فالمستخدم نفسه لم يكن يستطيع ملاحظة حدوث التسريب، لأن رسالة الإرجاع (المرتدة) التي قد تكشف البريد الحقيقي لا تصل إلى صندوق الوارد الخاص به، وإنما تبقى ضمن السجلات التقنية لدى الجهة التي قامت بالإرسال. بهذا الشكل، يمكن أن تمر المشكلة دون أن يشعر بها المستخدم، حتى لو كانت البيانات قد انكشفت لدى طرف ثالث.
زمن الإصلاح وأبرز ما أثاره من جدل
رغم أن أبل أبلغت الباحث الأمني في مارس 2026 بأنها أصلحت الخلل، إلا أن اختبارات مستقلة أشارت إلى استمرار قابلية الاستغلال حتى أوائل يوليو 2026. وبعد نشر تقارير إعلامية تحدثت عن استمرار المشكلة، أصدرت الشركة تحديثًا في 3 يوليو 2026 عالج الثغرة بشكل فعلي.
وقد أدت هذه الفجوة الزمنية بين “ادعاء الإصلاح” وبين ظهور نتائج الاختبارات والتقارير إلى تساؤلات حول أسلوب استجابة الشركة للبلاغات الأمنية وجدولة الإصلاحات، خاصة عندما تنتشر المعلومات حول الثغرة على نطاق واسع قبل إغلاقها نهائيًا.
هل ما زالت البيانات تتأثر بعد الإصلاح؟
حتى بعد إغلاق الثغرة، تشير التقارير إلى احتمال بقاء بعض آثارها في سجلات الجهات الخارجية. وبحسب ما ورد، قد تكون عناوين البريد الإلكترونية المرتبطة بميزة Hide My Email والتي تم إنشاؤها قبل 7 يوليو 2026 موجودة في سجلات بعض الأطراف إذا كانت تلك الجهات قد تعرضت لمحاولات إرسال استغلت الخلل قبل أن يتم إصلاحه.
بمعنى آخر: الإصلاح يوقف استمرار إمكانية الاستغلال، لكن أي بيانات انكشفت سابقًا قد تظل موجودة لدى الجهات التي كانت تتعامل مع رسائل الرفض أو سجلات البريد ذات الصلة.
تداعيات قانونية على أبل وتحذير لمستخدمي الخصوصية
إضافة إلى الجوانب التقنية، تواجه أبل دعوى قضائية جماعية في ولاية كاليفورنيا الأمريكية تتهمها بتسويق ميزة خصوصية لم تؤدِ وظيفتها بالشكل المعلن خلال فترة وجود الخلل.
وتبرز هذه القضية درسًا مهمًا لمستخدمي الخصوصية وللجهات التقنية على حد سواء: حتى الميزات المتقدمة في مجال حماية البيانات قد تحتاج إلى مراقبة مستمرة وتحديثات عاجلة عند ظهور ثغرات أو اختلافات في سلوك الأنظمة عبر الحالات المختلفة. كما تؤكد الواقعة أهمية سرعة المعالجة بعد اكتشاف الخلل وقبل أن يتحول إلى تأثير واسع على الثقة وسمعة المنتج.
ماذا يعني ذلك للمستخدمين عمليًا؟
إذا كنت تستخدم Hide My Email، فمن المتوقع أن يقلّ خطر المشكلة بعد تحديث أبل في 3 يوليو 2026. ومع ذلك، يُنصح بالمراجعة الوقائية لسيناريوهات التسجيل والخدمات التي تم فيها استخدام عناوين مستعارة خلال الفترة السابقة للإصلاح. كما قد يكون من المفيد الانتباه لأي مؤشرات على تلقي بريد غير معتاد أو محاولة استهداف تستند إلى معلومات الهوية.
في النهاية، تسعى Hide My Email إلى تقليل تعرّض البريد الحقيقي عند التعامل مع خدمات الطرف الثالث، لكن إصلاح الثغرة يذكّر بأن الخصوصية ليست “ميزة ثابتة” بل عملية تتطلب تحسينات مستمرة وتجارب واختبارات وتدقيقًا مستمرًا لضمان حماية البيانات كما هو متوقع.
التعليقات