Er is sprake van een data­lek wanneer een hacker toegang krijgt tot de data­base van een service of bedrijf, die privé­gegevens van gebruikers bevat. Deze gegevens kunnen variëren van gebruikers­namen en wacht­woorden tot burger­service­nummers, adressen en zelfs betalings­gegevens. Deze lijsten worden vervolgens meestal online verkocht aan criminele groepen die deze informatie voor winst willen gebruiken.