Wyciek danych następuje wtedy, gdy hakerzy uzyskują dostęp do bazy danych usługi lub firmy, w której są zawarte dane osobowe użytkowników. Te informacje mogą obejmować nazwy i hasła użytkowników, numery PESEL, adresy, a nawet szczegóły płatności. Listy takich danych są zazwyczaj sprzedawane przestępcom przez Internet i używane do czerpania korzyści.