Gli indirizzi email estratti sono indirizzi email copiati da un dominio, una directory, un dump di una violazione o da un altro dataset e poi riutilizzati dagli attori delle minacce. Nelle campagne di estorsione, gli aggressori possono pubblicarli come presunta prova di accesso, oppure usarli per far sentire un bersaglio esposto e sotto pressione.
Sono importanti perché anche un piccolo elenco di indirizzi validi può supportare attività di phishing, tentativi di password spraying, tentativi di acquisizione degli account e messaggi diretti di coercizione. Per i difensori, gli indirizzi email estratti sono un segnale di allarme: verificare se gli indirizzi sono reali, monitorare attività di accesso e di contatto sospette, rafforzare gli account email con l'autenticazione multifattore e reimpostare le credenziali se l'esposizione viene confermata. I soli indirizzi non dimostrano una compromissione completa, ma possono bastare ad aumentare il rischio e intensificare gli attacchi successivi.