Un fallimento della riservatezza si verifica quando le informazioni vengono esposte a persone o sistemi che non dovrebbero potervi accedere. In termini di sicurezza, si tratta di una violazione della proprietà che mantiene segreti i dati. La fuga può essere diretta, come un bug nel controllo degli accessi, oppure indiretta, come metadati, log o regole di inoltro che rivelano identificatori sensibili.
Questo è importante perché anche una divulgazione parziale può aiutare gli aggressori a correlare gli account, indirizzare campagne di phishing o deanonimizzare gli utenti. Nei sistemi di privacy per la posta elettronica, per esempio, un alias di inoltro dovrebbe nascondere la vera casella di posta dietro un indirizzo mascherato. Se il confine tra l'alias e la destinazione è difettoso, l'indirizzo protetto può essere rivelato. I difensori cercano questa classe di problema esaminando i confini di fiducia, testando la logica di associazione degli account e trattando gli identificatori apparentemente usa e getta come dati sensibili.