Il monitoraggio delle fughe di dati è un servizio difensivo che esamina database di violazioni, siti di paste, dump pubblici e altre fonti di esposizione alla ricerca di informazioni personali associate a un utente o a un'organizzazione. Cerca segnali che indirizzi email, password, numeri di telefono o dettagli di identità siano comparsi dove non dovrebbero.
Questo è importante perché i dati esposti spesso diventano il punto di partenza per phishing, acquisizione di account, credential stuffing e frodi d'identità. Il monitoraggio non impedisce la fuga di per sé, ma può ridurre il tempo tra l'esposizione e la risposta. Quando arriva un avviso, chi si occupa della difesa dovrebbe verificare la fonte, cambiare le password riutilizzate, abilitare l'autenticazione a più fattori, controllare le sessioni dell'account e monitorare eventuali abusi successivi. Negli attacchi reali, il monitoraggio delle fughe è più utile come segnale di allarme precoce; nella difesa, è un modo per rilevare l'esposizione prima che i criminali la trasformino completamente in un'arma.