Ik heb eens even gekeken hoe 'eenvoudig' het is om een complete GAL via Outlook te exporteren. Wel, dat is nog niet zo eenvoudig kan ik zeggen. Je kunt niet zomaar een kopie maken en deze even rond e-mailen, dat heeft best wel wat werk nodig. Eén van de methodes is om alle mail adressen uit de GAL aan je eigen contacten lijst toe te voegen. Alleen dat is een extreem traag proces en 65K contacten op deze wijze doen? Lijkt mij vrij onmogelijk om dat op korte termijn te doen, tijd die een aanvaller niet heeft. Andere mogelijkheid om dit, als non-admin, via Access te doen door in een tabel via externe verbindingen een Outlook map te importen en dan de GAL, of een offline kopie ervan te importeren. Hangt ook van de rechten af of je dat lukt. Een standaard non-admin gebruiker lukt dat niet dus mijns inziens is het gehackte account van iemand geweest met hoge rechten dus geloof ik niet helemaal dat er niet meer is buitgemaakt dan alleen namen en mail adressen. Als een aanvaller het voor elkaar krijgt om een ...