L'esposizione della casella di posta significa che informazioni relative alla posta elettronica di un utente o di un'organizzazione sono state rivelate a un attaccante o rese accessibili tramite una violazione, una fuga di dati o un elenco pubblico. Ciò può includere indirizzi di casella, contenuti dei messaggi, nomi dei contatti, thread interni o metadati che aiutano a identificare chi comunica con chi all'interno di un'azienda.
Nella sicurezza informatica, anche un'esposizione limitata della casella di posta è importante perché l'e-mail rappresenta un punto d'appoggio efficace per phishing, impersonificazione, abuso delle reimpostazioni delle password e mappatura interna. Gli attaccanti usano i dati e-mail esposti per creare messaggi credibili, prendere di mira dirigenti o personale di supporto e ricostruire le catene di segnalazione. I difensori dovrebbero monitorare le caselle di posta trapelate, ruotare le credenziali, avvisare gli utenti del rischio di impersonificazione e rafforzare l'autenticazione e i controlli di accesso della posta elettronica per ridurre gli abusi successivi.