iCloud+ functie 'Verberg mijn e-mailadres' is niet zo verborgen als je denkt: Apple deelt informatie met FBI

In dit artikel:

Apple’s iCloud+-functie “Verberg mijn e‑mail” levert automatisch gegenereerde aliassen die binnenkomende berichten doorsturen naar het echte e‑mailadres van een abonnee. Hoewel dat de contactgegevens voor derden verbergt, blijkt uit onderzoek van 404 Media en Court Watch dat die schijn van anonimiteit kan verdwijnen als autoriteiten om gegevens verzoeken.

Eind februari ontving Alexis Wilkins, vriendin van FBI‑directeur Kash Patel, een doodsbedreiging vanaf het alias peaty_terms_1o@icloud.com. De FBI vroeg Apple om de achterliggende accountgegevens; die wezen volgens de zaak op Alden Ruml, die later in verhoor toegaf de e‑mail te hebben gestuurd. Ruml zou 134 aliassen hebben aangemaakt en meerdere Apple‑apparaten (een iPhone 17 Pro, iPad mini en Apple Watch Ultra 3) aan zijn account hebben gekoppeld.

De zaak illustreert dat Apple in strafrechtelijke onderzoeken wél accountinformatie kan afgeven: de privacyfunctie beschermt who‑you‑see maar niet per se volledige anonimiteit tegenover gerechtelijke verzoeken. Tegelijkertijd is Apple niet altijd meewerkend geweest aan overheidsverzoeken; een bekend voorbeeld is het conflict met de FBI uit 2015 over toegang tot een verdachte iPhone.

Ruml verklaarde dat zijn actie een protest was nadat bekend werd dat Wilkins door de FBI werd beveiligd — en dat Patel privézaken met overheidsmiddelen zou regelen — een kwestie die volgens de New York Times zelfs intern in Washington vragen oproept. De zaak maakt duidelijk dat digitale aliasdiensten handig zijn om je reguliere mailadres af te schermen, maar dat juridische middelen alsnog tot identificatie kunnen leiden.