Ein Datenleck ist die unbefugte Offenlegung privater Informationen — meist Benutzernamen, E-Mails und Passwörter —, die dann häufig in öffentlichen oder Darknet-Datenbanken kursieren. Dienste zur Leak-Prüfung erlauben Ermittlern und Privatpersonen zu sehen, ob eine E-Mail oder ein Passwort in bekannten Lecks aufgetaucht ist.
Für OSINT zeigen Leak-Daten, wo eine Adresse genutzt wurde, und können weitere verknüpfte Konten zutage fördern; für Verteidiger markieren sie Zugangsdaten, die geändert werden müssen.