Une violation de données est la divulgation non autorisée d'informations privées (généralement des noms d'utilisateur, des e-mails et des mots de passe) qui finissent fréquemment par circuler dans des bases de données publiques ou sur le dark web. Les services de vérification des violations permettent aux enquêteurs et aux individus de voir si un e-mail ou un mot de passe est apparu dans des violations connues.
Pour OSINT, les données de violation révèlent où une adresse a été utilisée et peuvent faire apparaître des comptes liés supplémentaires ; pour les défenseurs, il signale les informations d’identification qui doivent être modifiées.