La compromissione dell'email significa che un attaccante ha ottenuto accesso non autorizzato a un account email. Tale accesso può derivare da password rubate, phishing, dirottamento di sessione o abuso di un debole processo di recupero. Una volta entrato, la casella di posta diventa un punto d'appoggio: può esporre conversazioni interne, link per il ripristino delle password, fatture, allegati ed elenchi di contatti che aiutano l'intruso a conoscere l'azienda e a pianificare il passo successivo.
Negli attacchi informatici, l'email compromessa viene spesso usata per impersonare i dipendenti, inoltrare messaggi verso account nascosti e raccogliere credenziali dalle conversazioni in corso. In difesa, si tratta di un evento di identità ad alta priorità, non solo di un problema di posta. I team di sicurezza dovrebbero indagare sugli accessi sospetti, revocare le sessioni attive, imporre un'autenticazione forte, esaminare le regole di inoltro e monitorare attività anomale della casella di posta. In ambito bancario e in altri ambienti sensibili, una sola casella compromessa può aprire la porta a un accesso non autorizzato più ampio.