Ad esempio, se il sistema di posta elettronica utilizza il protocollo legacy POP3 e SMTP ma non è crittografato, ma l'azienda continua a utilizzarlo quotidianamente sia internamente che esternamente, quali potrebbero essere i potenziali rischi per la sicurezza dell'organizzazione in merito?
Quando gli utenti si connettono a un server di posta via Internet pubblica, tutte le e-mail e il loro contenuto vengono trasferiti in chiaro. Anche il nome utente e la password dei dipendenti per il loro account di posta vengono trasferiti in testo normale, a meno che il server di posta non utilizzi l'autenticazione APOP. Chiunque sia in grado di intercettare la connessione potrebbe facilmente ottenere queste informazioni.
Un intercettatore potrebbe ottenere le seguenti informazioni:
Le seguenti parti potrebbero eseguire un simile attacco, ad esempio:
Tutti tranne gli ultimi due sono irrilevanti quando l'accesso avviene solo dalla rete dell'azienda e non dai dipendenti a casa o in viaggio d'affari. Gli ultimi due sono rilevanti solo per le organizzazioni con esigenze di sicurezza molto elevate, poiché gli ISP di solito possono essere considerati affidabili per mantenere il traffico degli utenti confidenziali purché non si tratti di sicurezza nazionale / interesse (tenere presente che lo spionaggio industriale è parte della descrizione del lavoro di molti servizi segreti nazionali in tutto il mondo, a volte anche ufficialmente).
L'entità del rischio dipende da ciò che l'azienda sta effettivamente facendo e dalla riservatezza della corrispondenza.
Una delle conseguenze più gravi di un account email compromesso è che l'utente malintenzionato può utilizzarlo per reimpostare le credenziali di accesso a molti servizi online, dove tale indirizzo email viene utilizzato per accedere.
Un attacco di esempio potrebbe seguire questo processo: