Apple iCloud: Hide My Email-Lücke über ein Jahr ungeschützt
Veröffentlicht am: 22.07.2026 um 23:12 Uhr | Redaktion boerse-global.de
Nach über einem Jahr ungeschützter Nutzerdaten hat Apple endlich reagiert. Gleich mehrere Sicherheitslücken in iCloud und iOS wurden geschlossen – doch für viele Anwender könnte der Schaden bereits eingetreten sein.
Der US-Konzern hat am 3. Juli 2026 einen kritischen Patch für den „Hide My Email"-Dienst ausgerollt. Die Funktion soll eigentlich die wahre E-Mail-Adresse der Nutzer verschleiern – doch ein Bug machte diesen Schutz seit Juni 2025 zunichte. Sicherheitsforscher Tyler Murphy entdeckte, dass die echten Adressen über sogenannte Bounce-Nachrichten preisgegeben wurden.
Verzögerte Reaktion und rechtliche Folgen
Apple versprach bereits im Frühjahr 2026 einen Fix. Doch Tests im Juli zeigten: Die Lücke klaffte weiter. Erst der jüngste Patch schloss sie endgültig. Die Verzögerung hat nun ein juristisches Nachspiel: Am 15. Juli reichte der Kalifornier Anthony Alvarez eine Sammelklage ein. Der Vorwurf: Apple habe seine Kunden über den tatsächlichen Schutz getäuscht.
Sicherheitsexperten warnen: Wer vor dem 7. Juli 2026 eine E-Mail-Weiterleitung eingerichtet hatte, muss mit offengelegten Daten rechnen. Ein vollständiger Schutz ist nicht garantiert.
DarkSword: Angriffskette mit sechs Sicherheitslücken
Parallel dazu deckte Google Threat Intelligence eine hochentwickelte Angriffskette namens „DarkSword" auf. Seit November 2025 zielt diese Kampagne gezielt auf Geräte mit iOS 18.4 und 18.7 ab. Die Angreifer nutzen sechs Schwachstellen – darunter mehrere Zero-Day-Lücken – um die Schadsoftware Ghostblade zu installieren.
Der Schädling stiehlt Zugangsdaten und leert Kryptowährungs-Wallets. Branchenkenner vermuten kommerzielle Spyware-Anbieter oder staatlich gesteuerte Gruppen hinter der Aktion. Apples iOS-Update 26.3 schließt die Lücken zwar – wer jedoch auf älteren Versionen unterwegs ist, bleibt verwundbar. Einzige Ausnahme: der aktivierte Sperrmodus.
Viele iPhone-Nutzer übersehen nach dem Update diese gefährliche Einstellung. Ein Apple-Experte erklärt in diesem kostenlosen Ratgeber, wie Sie Ihre Daten mit wenigen Klicks wirklich schützen und iOS-Updates stressfrei installieren. Kostenlosen Update-Ratgeber jetzt herunterladen
Phishing-Welle gegen Passwort-Manager
Die Lage wird durch eine koordinierte Phishing-Kampagne verschärft. Kriminelle verschicken E-Mails von gefälschten Domains wie lastpassnewsletter.com oder bitwardencompliance.com. Die Nachrichten tarnen sich als Sicherheitsupdates und locken die Empfänger auf gefälschte DocuSign-Seiten. Dort sollen sie ihre Master-Passwörter preisgeben.
Branchenkenner raten: Niemals Links in unaufgeforderten E-Mails anklicken. Stattdessen direkt die offizielle Website des Dienstes aufrufen.
Integrierte Schutzfunktionen nutzen
Apple hat bereits mit iOS 17 und 18 proaktive Überwachungstools eingebaut. Die Passwort-App warnt Nutzer, wenn gespeicherte Zugangsdaten in bekannten Datenlecks auftauchen. Wichtig zu wissen: Ein solcher Alarm bedeutet, dass der Dienstleister gehackt wurde – nicht das eigene iPhone.
Für maximalen Schutz empfehlen Sicherheitsexperten:
- Gestohlene-Geräte-Schutz: Die seit iOS 17.3 verfügbare Funktion verlangt biometrische Bestätigung für heikle Aktionen
- Multi-Faktor-Authentifizierung: Der wichtigste Schutz gegen Credential-Stuffing-Angriffe
- Passwort-Manager: iCloud Keychain oder vertrauenswürdige Dienste wie 1Password, Bitwarden oder NordPass generieren sichere, einzigartige Passwörter
- Passkeys: Die phishing-resistenten Anmeldeverfahren ersetzen nach und nach klassische Passwörter – Offline-Wiederherstellungscodes nicht vergessen
Angesichts von Millionen gehackter Konten in Deutschland pro Quartal ist die Abkehr von klassischen Passwörtern ein entscheidender Schritt für Ihre Sicherheit. Dieser Report zeigt Ihnen, wie Sie die neue Passkey-Technologie bei Diensten wie WhatsApp oder Amazon sofort einrichten und Hackern keine Chance mehr lassen. Gratis-Report: Passwortlos und sicher anmelden
Die alte Regel vom regelmäßigen Passwort-Wechsel gilt übrigens als überholt. Experten raten: Nur ändern, wenn ein konkreter Vorfall gemeldet wird. Zu häufige Wechsel führen oft zu vorhersehbaren Mustern – und machen die Accounts erst recht angreifbar.
Disclaimer zu unseren Artikeln: Keine Anlageberatung, keine Kauf- oder Verkaufsempfehlung. Angaben zu Kursen, Unternehmen und Märkten ohne Gewähr; Änderungen jederzeit möglich. Börsengeschäfte können zu hohen Verlusten führen. Unsere Beiträge werden ganz oder teilweise automatisiert mit Unterstützung von AI erstellt und geprüft.
