L'estrazione email è la rimozione presunta di dati relativi alle email durante un'intrusione. I dati possono includere il contenuto delle caselle di posta, le intestazioni dei messaggi, i contatti, gli indirizzi o gli elenchi esportati da un sistema di posta o da un archivio correlato.
È importante perché i dati di posta elettronica hanno un valore operativo. Anche un piccolo insieme di indirizzi può aiutare gli aggressori a mappare un'organizzazione, impersonare il personale, lanciare campagne di phishing o fare pressione sulle vittime con credibili richieste di estorsione. In alcuni casi, le caselle di posta estratte rivelano anche password, flussi di lavoro interni o allegati sensibili, aumentando l'impatto oltre il semplice numero grezzo di messaggi.
Nelle attacchi reali, l'estrazione email può avvenire tramite compromissione della casella di posta, abuso della sincronizzazione degli account, token rubati, accesso API o dati prelevati da backup e archivi. I difensori cercano attività di esportazione insolita, accesso massivo ai messaggi, regole di inoltro sospette e grandi trasferimenti in uscita. Limitare i privilegi delle caselle di posta, applicare l'MFA, monitorare i registri di audit e addestrare gli utenti a riconoscere il phishing aiutano tutti a ridurre il rischio.