Un email leak è l'esposizione di uno o più indirizzi email, spesso da un sistema compromesso, da un data dump pubblico o da un post di estorsione. Anche quando non vengono esposte password o il contenuto dei messaggi, un elenco di indirizzi validi può comunque essere prezioso per gli attaccanti perché conferma chi lavora in un'organizzazione e come contattarlo.
Nel campo della sicurezza informatica, gli email leak sono importanti perché favoriscono phishing, impersonificazione e social engineering. Gli attaccanti possono inviare messaggi convincenti che fanno riferimento al dominio esposto oppure usare gli indirizzi per prendere di mira il reset delle password, i flussi di recupero account e gli attacchi alle credenziali. Chi difende dovrebbe verificare se gli indirizzi esposti sono reali, avvisare gli utenti colpiti, monitorare e-mail contraffatte e tentativi di accesso insoliti, e rafforzare protezioni come l'autenticazione multifattore, il filtraggio della posta e la formazione sulla consapevolezza degli utenti.