L'esposizione email è la compromissione dichiarata o confermata del contenuto di una casella di posta, degli indirizzi email o dei dati correlati dell'account. È importante perché anche un piccolo insieme di indirizzi può consentire phishing, spam, abuso del reset della password, compromissione della posta elettronica aziendale e estorsione mirata. I dati di posta esposti aiutano anche gli aggressori a costruire campagne di impersonificazione credibili imparando modelli di denominazione, contatti interni e contesto dei messaggi.
Nelle aggressioni reali, l'esposizione email può derivare dal furto di una casella di posta, dalla compromissione di un account cloud, da esportazioni configurate in modo errato o da dati rubati a un servizio di terze parti. I difensori trattano queste affermazioni come un'attività di verifica: controllano i log di accesso, verificano le regole di inoltro, ruotano le credenziali e i metodi di recupero e monitorano eventuali messaggi fraudolenti inviati da account simili. Anche quando la portata non è chiara, i dati email esposti possono creare un rischio immediato di frode.