L'esposizione delle email è la divulgazione di record email, come il corpo dei messaggi, le intestazioni, gli indirizzi o i metadati della casella di posta, a una parte non autorizzata. Può verificarsi a causa di una violazione, di un dump estorsivo, di una casella di posta cloud configurata in modo errato o della copia di dati da parte di un insider. Anche un piccolo campione di messaggi può rivelare schemi di denominazione, contatti interni, relazioni con fornitori e processi aziendali attivi.
Nella sicurezza informatica, l'esposizione delle email è importante perché offre agli aggressori materiale per phishing, impersonificazione e compromissione della posta elettronica aziendale. I messaggi rubati possono essere riutilizzati per creare esche credibili, rispondere a domande di sicurezza o impersonare dipendenti reali in frodi successive. I difensori trattano le esposizioni segnalate come un indizio da verificare controllando i registri di accesso alla casella di posta, le regole di inoltro insolite e gli account esposti, quindi ruotano le credenziali e avvisano gli utenti riguardo a tentativi mirati di social engineering.