Um vazamento de dados é a exposição não autorizada de informações privadas — comumente nomes de usuário, e-mails e senhas — que muitas vezes passam a circular em bases públicas ou da dark web. Serviços de checagem de vazamentos permitem que investigadores e pessoas comuns vejam se um e-mail ou senha apareceu em vazamentos conhecidos.
Para OSINT, dados de vazamento revelam onde um endereço foi usado e podem trazer à tona outras contas vinculadas; para defensores, sinalizam credenciais que precisam ser trocadas.