Apple'a 'E-Postamı Gizle' Davası: Gerçek Adresler Tehlikede!

Teknoloji dünyasının gizlilik odaklı devi Apple, son günlerde tarihindeki en büyük güvenlik krizlerinden biriyle çalkalanıyor. Bu gelişme, özellikle iCloud+ abonelerini ve dijital gizliliğine önem veren herkesi yakından ilgilendiriyor.

Apple'ın büyük reklam bütçeleriyle tanıttığı ve kullanıcıların gerçek e-posta adreslerini gizli tutmasını sağlayan E-postamı Gizle (Hide My Email) özelliği, tam aksine kullanıcıların gerçek kimliklerini açığa çıkaran kritik bir güvenlik açığı nedeniyle mahkemeye taşındı.

1 Yıldır Çözülemeyen Kriz: Zafiyet Nasıl Ortaya Çıktı?

EasyOptOuts kurucu ortağı ve güvenlik araştırmacısı olan Tyler Murphy, bu kritik zafiyeti tam bir yıl önce, Haziran 2025'te keşfederek Apple'a bildirdi. Olayın asıl çarpıcı ve tepki çeken yanı ise, Apple'ın Mart 2026'da sorunu "çözdüğünü" iddia etmesine rağmen, araştırmacıların yaptığı testlerde açığın hala aktif olarak kullanılabilmesi oldu.

Sistemin temel vaadi, internet sitelerine veya uygulamalara kayıt olurken rastgele oluşturulan sahte e-posta adresleri üzerinden asıl e-postanıza yönlendirme yapmaktı. Ancak bağımsız testler, oluşturulan bu gizli adreslerin %100'ünün tersine mühendisliğe uğratılarak kullanıcının gerçek Apple kimliği e-postasına ulaşılabildiğini kanıtladı. Murphy, şirketin bu uyarıları dikkate alarak hizmeti geçici olarak durdurması gerektiğini iletse de Apple bu teklifi reddetti.

Tüketiciyi Yanıltma Suçlaması ve Kalifornia Davası

Sorunun bir yılı aşkın süredir devam etmesi ve Apple'ın bu durumu kullanıcılarından gizleyerek ücretli iCloud+ hizmetini satmaya devam etmesi, olayı kaçınılmaz olarak yargıya taşıdı. Temmuz 2026 itibarıyla Kalifornia'da açılan toplu davada, şirkete çok ağır suçlamalar yöneltiliyor:

• Yanıltıcı Reklam: Çalışmayan ve vadedilen korumayı sağlamayan bir hizmetin pazarlanması.  

• Gizlilik İhlali: Kötü niyetli kişilerin gerçek e-posta adreslerini veri tabanlarıyla eşleştirerek kişilerin gerçek isim, adres ve telefon bilgilerine ulaşmasına zemin hazırlanması.  

• Haksız Kazanç: Müşterilerden gizlilik vadedilerek alınan iCloud+ abonelik ücretlerinin iade edilmesi talebi.

Türkiye'deki iCloud+ Kullanıcıları Risk Altında Mı?

Ülkemizde milyonlarca aktif iPhone kullanıcısı ve hatırı sayılır bir iCloud+ abonesi bulunuyor. Türkiye'deki alışveriş sitelerine, forumlara veya çeşitli mobil uygulamalara kayıt olurken E-postamı Gizle seçeneğini kullandıysanız, gerçek e-posta adresinizin kötü niyetli veri toplayıcıların eline geçme riski şu an için ne yazık ki bulunuyor.

Özellikle Kişisel Verilerin Korunması (KVKK) standartları açısından büyük bir risk oluşturan bu durum karşısında, Apple'ın acil bir güvenlik yaması yayınlaması şart. Şirket, Mayıs ayının sonunda "önümüzdeki haftalarda" bir güncelleme yayınlayacağını söylese de henüz sorunu temelden çözen bir adım atılmış değil.

Şimdilik, yüksek güvenlik gerektiren üyelik işlemlerinizde bu özellik yerine, bağımsız ve güvenilir geçici e-posta (temp-mail) servislerini tercih etmeniz daha sağlıklı bir seçenek olabilir.

Kaynak: ShiftDelete

---