Seit 10.13.3 wohl gefixed, ob "gezielt oder zufällig" mangels Dokumentation nicht bekannt.

Link zu heise, "macOS 10.13 legt Passwörter zu verschlüsselten APFS-Laufwerken im Klartext ab":

Wie sollte man denn etwas zufällig fixen? Das man darüber kein Aufhebens macht, zumal es zur Zeit des Bugs offenbar keinem Aufgefallen war bzw. das Thema das „-Gate“ Level verfehlte ist schon plausibel.

Wow... Einfach unglaublich. Es ist schon schlimm genug, dass so ein Fehler passiert (ein Passwort unverschlüsselt irgendwo schreiben), aber das dann klammheimlich fixen wollen ohne offen damit umzugehen ist in meinen Augen mindestens dilletantisch!

Statt die Kunden zu informieren und damit zum zügigeren Softwareupdate zu drängen, wird versucht das ganze unter den Teppich zu kehren. In der Zwischenzeit analysieren findige Leute die Updates und bemerken die Sicherheitslücken trotzdem. Die Bösen wissen also davon, der Rest der Nutzer erst einmal nicht.
Dazu kommt noch, dass man die entsprechenden Log-Dateien löschen sollte, damit das Passwort nicht mehr unverschlüsselt auf der Platte liegt. Das kann man aber auch nur dann, wenn man vom Problem weiß (also ab sofort, und nicht schon seit dem 10.13.2-Update).

ist zur Zeit echt ein Saftladen...

jo! - leider!

Hast du denn den Eindruck dass die zuvor im Klartext abgelegten Passwörter nach Einspielen des Fixes von allen deinen verschlüsselten Datenträgern ausgetauscht wurden? Ich nicht.
Ohne den Hinweis von Sarah Edwards wüssten wir jetzt nicht von dieser potenziellen Freigabe aller verschlüsselten Daten.

Schade, dass solch ein Thema auf einer News-Seite wie MacTechNews nicht zeitnah auch in deren News auftaucht ...