Il rilevamento delle violazioni è un monitoraggio che verifica se dati personali, come indirizzi email, password o numeri di telefono, compaiono in noti dataset di fughe di dati. Gli strumenti di sicurezza confrontano gli identificatori forniti dagli utenti con raccolte di record esposti da precedenti violazioni dei dati e inviano un avviso quando viene trovato una corrispondenza.
Questo è importante perché le credenziali esposte vengono spesso riutilizzate in attacchi di takeover degli account, phishing e credential stuffing. Un avviso di violazione non significa che un account sia attualmente compromesso, ma è un forte segnale che la password interessata dovrebbe essere cambiata, che le password riutilizzate dovrebbero essere ritirate e che l'autenticazione multifattore dovrebbe essere abilitata. Negli strumenti di difesa, il rilevamento delle violazioni è più utile quando è affiancato da gestori di password, monitoraggio dell'identità e flussi di risposta rapidi, così gli utenti possono agire prima che i dati rubati vengano sfruttati.