Hubo un caso en el que el empleado A pensó que estaba recibiendo correos electrónicos legítimos del empleado B, ya que la dirección de correo electrónico era válida, no había direcciones CC / BCC y solo texto en el cuerpo. Al final se intercambiaron algunos datos confidenciales y, por alguna razón, se reveló una dirección de correo electrónico externa al final de la cadena. El empleado B nunca recibió y respondió a los correos electrónicos del empleado A. Además, el servidor de intercambio terminó siendo abajo después de este incidente. ¿Lo que podría haber ocurrido? ¿Cómo se puede prevenir esto?