Забыл один из самх распростроенных - несанкционированный доступ к прочтению писем/полный захват ящика через Xss в прочтении письма через веб интерфесйс.