La Global Address List (GAL) è una directory a livello di organizzazione usata dai sistemi di posta per pubblicare informazioni di contatto condivise, come nomi, indirizzi email, titoli di lavoro e talvolta reparti o numeri di telefono. In ambienti di grandi dimensioni, aiuta gli utenti a trovare i colleghi e a risolvere i destinatari interni senza conoscere ogni indirizzo.
Nella sicurezza informatica, la GAL è importante perché mappa le persone e la struttura dell’organizzazione. Gli aggressori che la sottraggono possono identificare bersagli di alto valore, creare messaggi di spear-phishing convincenti e apprendere schemi di denominazione per account e gruppi interni. In caso di compromissione di caselle di posta o webmail, i dati della GAL vengono spesso raccolti insieme al contenuto dei messaggi perché sono facili da esportare una volta che una sessione autenticata viene abusata. I difensori dovrebbero considerare l’accesso alla directory come sensibile, monitorare attività insolite di enumerazione o esportazione e limitare i campi della directory esposti agli utenti che non ne hanno bisogno.