Una filtración de datos es la exposición no autorizada de información privada (comúnmente nombres de usuario, correos electrónicos y contraseñas) que con frecuencia termina circulando en bases de datos públicas o en la web oscura. Los servicios de verificación de infracciones permiten a los investigadores y a las personas ver si ha aparecido un correo electrónico o una contraseña en infracciones conocidas.
Para OSINT, los datos sobre violaciones revelan dónde se ha utilizado una dirección y pueden revelar cuentas vinculadas adicionales; para los defensores, señala las credenciales que deben cambiarse.