Una Global Address List è la rubrica interna di un'organizzazione di utenti, caselle di posta, gruppi e contatti. In sistemi di posta elettronica come Exchange o distribuzioni simili a Zimbra, aiuta gli utenti a cercare indirizzi, nomi visualizzati, reparti e altri dettagli dell'identità da un'unica fonte centralizzata.
I dati del GAL sono importanti nella sicurezza informatica perché rivelano la struttura dell'organizzazione: chi esiste, come le persone sono collegate e quali account o gruppi abilitati alla posta possono essere obiettivi preziosi. Gli aggressori che ottengono accesso al GAL possono migliorare phishing, impersonificazione e ricognizione laterale mappando nomi reali su account e ruoli. Nei casi di compromissione della posta elettronica, l'accesso alla rubrica può anche supportare abusi successivi come attacchi mirati di reimpostazione della password o l'identificazione di reparti di alto valore. I difensori considerano l'esposizione del GAL sensibile perché spesso trasforma una semplice compromissione della casella di posta in intelligence più ampia sulle identità. Proteggerlo significa limitare l'accesso, monitorare query anomale alla rubrica e garantire che componenti di webmail o SSO vulnerabili non possano essere usati per leggere i dati della rubrica da una sessione autenticata.