Un indirizzo email è un identificatore digitale usato per inviare messaggi e, in molti sistemi, per l'accesso agli account, il reimpostazione delle password e la verifica dell'utente. Poiché è spesso pubblico o ampiamente condiviso, gli aggressori possono raccoglierlo su larga scala e usarlo come punto di partenza affidabile per gli abusi.
Nella sicurezza informatica, gli indirizzi email sono importanti perché supportano phishing, impersonificazione e targeting. Un elenco di indirizzi rubato o esposto consente ai criminali di inviare avvisi falsi ma convincenti, indovinare gli account probabili e costruire campagne di social engineering attorno a organizzazioni o persone reali. I difensori considerano l'esposizione delle email come una perdita di dati significativa: monitorano attività sospette di accesso e reimpostazione, avvertono gli utenti dei messaggi non richiesti e riducono la fiducia nella sola email aggiungendo l'autenticazione a più fattori e passaggi di verifica più robusti.