隐瞒超一年后被迫修复：Apple 堵上 iCloud 邮件漏洞，却面临集体诉讼

Apple 近日确认已修复其 iCloud+ 服务中“隐藏我的电子邮件”（Hide My Email）功能的一个严重安全漏洞。该漏洞允许攻击者通过技术手段反向查询，获取用户本应受到保护的真实电子邮件地址，导致隐私匿名机制失效。事件的核心争议在于时间线：Apple 内部早在一年多前就已知晓此漏洞，但直到科技媒体 404 Media 于今年 7 月初曝光相关细节后，公司才在舆论压力下于 7 月 3 日紧急部署了补丁。这种“不披露不修复”的被动处理方式，引发了公众对其安全响应机制的强烈质疑。随后，一名用户针对 Apple 提起了集体诉讼，指控其在明知功能存在缺陷的情况下，仍通过“隐私保护”的营销策略诱导用户付费订阅 iCloud+，涉嫌欺诈和虚假宣传。Apple 声称目前的补丁已完全解决了该问题，但其品牌形象与法律风险仍在持续发酵。

事件分析

💡 核心观点：Apple 延迟修复关键隐私漏洞的行为，不仅折射出巨头内部安全流程的僵化，更警示行业：隐私保护产品容错率为零，技术失范将直接反噬品牌信誉并招致法律重锤。