Un'esportazione della casella di posta è una copia in blocco dei messaggi email e spesso dei relativi allegati di un account. A seconda del sistema e del formato di esportazione, può includere anche cartelle, date e orari, dettagli del mittente e dei destinatari e altri metadati dei messaggi.
In un incidente informatico, un'esportazione della casella di posta esposta può rivelare conversazioni sensibili, relazioni commerciali, credenziali o link e documenti condivisi come allegati. Gli aggressori possono sottrarre i dati della casella di posta tramite account compromessi o accesso amministrativo, per poi usarli per estorsioni, frodi o ulteriori intrusioni. I difensori dovrebbero limitare le autorizzazioni di esportazione, monitorare gli accessi massivi insoliti, proteggere i backup e i file esportati e, se si sospetta un'esposizione, esaminare le caselle di posta interessate alla ricerca di dati sensibili.


