Un account email è una casella di posta usata per inviare, ricevere e archiviare messaggi, allegati e la cronologia dei contatti. Nella sicurezza informatica, è più di uno strumento di comunicazione: spesso è un punto di riferimento per l'identità, una traccia delle relazioni e una porta d'accesso a reimpostazioni delle password, piattaforme di collaborazione e servizi cloud. Poiché una sola casella di posta può esporre sia i contenuti sia i metadati, una compromissione può rivelare conversazioni sensibili anche se nessun altro sistema viene violato.
Gli aggressori prendono comunemente di mira gli account email con phishing, password rubate, furto di token o hijacking della sessione. Una volta dentro, possono cercare file riservati, impersonare il proprietario, inoltrare messaggi o usare i thread dei contatti per mappare la rete di un'organizzazione. I difensori riducono il rischio con l'autenticazione a più fattori, una buona igiene delle password, avvisi per accessi insoliti, una conservazione limitata delle email sensibili e un'attenta revisione delle impostazioni di recupero dell'account. In pratica, proteggere un account email spesso significa proteggere la fiducia e la privacy costruite attorno ad esso.