SEANTERONEWS.com – Sebuah celah keamanan (bug) dilaporkan melanda salah satu fitur privasi siber unggulan Apple, yakni Hide My Email (Sembunyikan Surel Saya). Celah keamanan ini berpotensi dimanfaatkan oleh peretas untuk melacak dan mengungkap alamat surat elektronik (surel) asli milik pengguna, yang secara mendasar seharusnya dilindungi oleh sistem tersebut.
Kerentanan sistem ini pertama kali diidentifikasi oleh seorang peneliti keamanan siber bernama Tyler Murphy . Merujuk pada laporan dari media teknologi 404 Media, Murphy telah melaporkan temuan tersebut kepada pihak Apple sejak Juni 2025 lalu.
Apple merespons laporan tersebut pada bulan berikutnya dan sempat mengeklaim bahwa masalah siber tersebut telah berhasil diatasi melalui pembaruan sistem pada Maret 2026. Namun, saat Murphy kembali melakukan pengujian ulang, ia mendapati bahwa sistem proteksi tersebut belum sepenuhnya aman. Bug yang ada masih menyebabkan alamat surel asli pengguna bocor ke sistem luar.
Mekanisme Fitur dan Risiko Kebocoran
Sebagai informasi, Hide My Email atau username alternatif merupakan fitur privasi yang ditawarkan bagi pengguna berbayar Apple. Layanan ini memungkinkan pengguna mendaftar ke berbagai platform atau aplikasi pihak ketiga menggunakan alamat surel samaran, sehingga mereka tidak perlu mengekspos alamat surat elektronik utama mereka. Pengalihan ini sangat krusial guna menghindari ancaman kejahatan siber seperti pengambilalihan akun (account takeover), pembajakan kartu SIM (SIM-swap), serta penyebaran pesan sampah (spam).
Saat ini, fungsi pembuatan nama acak tersebut dikunci secara ketat lewat integrasi data sistem operasi. Namun, kegagalan penyaringan pada sistem enkripsi transisi data dinilai memicu celah manipulasi.
Hal ini menjadi sorotan serius mengingat Apple tengah gencar mempromosikan fitur integrasi identitas digital lintas platform miliknya, termasuk rencana pengalihan ranah domain penyamaran surel ke alamat baru, yakni “private.icloud.com” pada paruh akhir tahun ini.
Investigasi Lanjutan dan Imbauan Keamanan
Hingga bulan Mei lalu, laporan dari 404 Media menyebutkan bahwa tim teknis Apple masih terus berupaya melakukan investigasi mendalam terkait kegagalan fungsi penyamaran identitas ini. Pihak Apple juga secara khusus meminta pakar keamanan siber dan penemu celah untuk tidak mempublikasikan rincian teknis eksploitasi siber tersebut sebelum perbaikan sistem secara menyeluruh selesai dirampungkan.
Guna menekan potensi kerugian siber bagi para pengguna ekosistem macOS maupun iOS, pihak kepolisian siber dan pengamat teknologi menyarankan masyarakat untuk sementara waktu berhati-hati saat mendaftarkan surel baru pada situs web yang dinilai kurang tepercaya.
Meskipun peneliti keamanan sempat mengusulkan penonaktifan sementara fungsi Hide My Email guna mengeliminasi risiko kebocoran data pengguna secara massal, Apple memilih tetap mengaktifkan fitur tersebut sembari menjanjikan perilisan pembaruan keamanan (security patch) perbaikan dalam waktu dekat.[]
