الاستخبارات مفتوحة المصدر، أو OSINT، هي معلومات يتم جمعها من مصادر عامة مثل المواقع الإلكترونية، ووسائل التواصل الاجتماعي، وإفصاحات الشركات، ومواقع التسريبات، وسجلات النطاقات، والمنتديات، ومحركات البحث. في الأمن السيبراني، تكون الاستخبارات مفتوحة المصدر مفيدة لأن المهاجمين والمدافعين يستخدمونها على حد سواء لرسم صورة عن الأشخاص والأنظمة والموردين والبيانات المكشوفة دون لمس الشبكات الداخلية.
تكتسب الاستخبارات مفتوحة المصدر أهمية لأن التفاصيل العامة يمكن أن تتيح التصيد الاحتيالي، أو انتحال الهوية، أو تخمين كلمات المرور، أو استهداف الموظفين ذوي القيمة العالية. في حالات الابتزاز، قد تشير منشور على موقع تسريب، أو اسم ضحية، أو عينة مقتطعة إلى وجود خطر، لكنها لا تثبت وقوع خرق بحد ذاتها. يستخدم المدافعون الاستخبارات مفتوحة المصدر لمراقبة إساءة استخدام العلامة التجارية، وبيانات الاعتماد المسربة، وادعاءات الجهات المهددة، ثم يتحققون منها باستخدام السجلات، وقياسات الأجهزة الطرفية، وسجلات الوصول إلى الملفات، وعينات البيانات. وعند استخدامها بحذر، تدعم الاستخبارات مفتوحة المصدر التحقيق؛ أما عند استخدامها منفردة، فقد تبالغ في تقدير ما حدث فعليا أو تسيء تفسيره.