Una Global Address List (GAL) è la rubrica a livello aziendale usata dai sistemi di posta elettronica per memorizzare utenti, contatti abilitati alla posta elettronica e, a volte, gruppi di distribuzione. Aiuta le persone a trovare i colleghi e a instradare i messaggi all'interno del dominio, ma espone anche dati di identità preziosi: nomi, ruoli, reparti, alias e modelli di denominazione interni.
Nella sicurezza informatica, la GAL è importante perché gli aggressori possono abusarne dopo aver ottenuto accesso a una sessione di posta o a un servizio di directory. Se riescono a consultare o esportare l'elenco, possono mappare l'organizzazione, identificare dipendenti di alto valore e creare esche di spear phishing convincenti. La GAL può anche rivelare chi risponde a chi, il che aiuta gli aggressori a impersonare mittenti fidati e a colpire reimpostazioni di password, prompt MFA o campagne di compromissione della posta elettronica aziendale. I difensori dovrebbero trattare l'accesso alla directory come sensibile, monitorare le query e le esportazioni massive e limitare ciò che sessioni non autenticate o solo parzialmente fidate possono apprendere dalla piattaforma di posta elettronica.