خرق البيانات هو الكشف غير المصرح به عن المعلومات الخاصة - عادةً أسماء المستخدمين ورسائل البريد الإلكتروني وكلمات المرور - والتي غالبًا ما ينتهي بها الأمر بالانتشار في قواعد البيانات العامة أو قواعد بيانات الويب المظلم. تتيح خدمات التحقق من الاختراقات للمحققين والأفراد معرفة ما إذا كان البريد الإلكتروني أو كلمة المرور قد ظهرا في الانتهاكات المعروفة.
بالنسبة لـ OSINT، تكشف بيانات الاختراق عن مكان استخدام العنوان ويمكن أن تظهر حسابات مرتبطة إضافية؛ بالنسبة للمدافعين، فإنه يشير إلى بيانات الاعتماد التي يجب تغييرها.