Una fuga di dati di identità è la pubblicazione o l'esposizione non autorizzata di informazioni personali come nomi, indirizzi email, numeri di telefono, date di nascita, ID studenteschi o altri record che possono identificare una persona. Anche quando i dati non sono di per sé altamente sensibili, diventano preziosi per le frodi perché aiutano gli aggressori a impersonare organizzazioni affidabili, colpire le vittime con phishing convincenti e testare password riutilizzate su altri servizi.
Nella sicurezza informatica, i dati di identità trapelati sono considerati una minaccia attiva piuttosto che una divulgazione conclusa. I criminali spesso li combinano con credential stuffing, tentativi di acquisizione di account e social engineering. I difensori riducono i danni imponendo il ripristino delle password quando necessario, avvisando gli utenti colpiti dei rischi di phishing, monitorando l'abuso delle email esposte e rafforzando i controlli di accesso e i passaggi di verifica. Il rischio principale è che, una volta pubblicati, i dati di identità possano essere riutilizzati ripetutamente per truffe ed estorsioni.