Un archivio email è il contenuto della casella di posta archiviato, di solito copiato dalla posta in arrivo di un utente, dalla cartella della posta inviata o da un sistema di conservazione lato server. Può includere messaggi, allegati, nomi dei contatti, thread interni e dettagli del calendario. A differenza di una singola password rubata, un archivio spesso conserva anni di contesto aziendale in un unico luogo.
Nella sicurezza informatica, gli archivi email sono importanti perché sono ricche fonti di intelligence. Gli aggressori possono analizzarli alla ricerca di contatti interni, link di reimpostazione, fatture, documenti e linguaggio che aiuti nell'impersonificazione o nel spear phishing. Anche i difensori attribuiscono valore agli archivi per la risposta agli incidenti, l'eDiscovery e la conformità, poiché aiutano a tracciare ciò che è stato accesso, condiviso o esfiltrato. Quando una violazione o una richiesta di estorsione menziona un archivio email, segnala una possibile esposizione sia di dati sensibili sia dei modelli di comunicazione che rendono più facile l'abuso successivo.