Ob Fehlkonfigurationen oder Zero-Day-Lücken – ein Datenleck tritt auf, wenn vertrauliche Daten unbeabsichtigt freigelegt oder durch Sicherheitsmängel zugänglich gemacht werden. Es handelt sich um einen Vorfall, bei dem Informationen ohne böswillige Absicht, oft durch Unachtsamkeit oder technische Schwächen, aus einer gesicherten Umgebung entweichen. Die Konsequenzen eines Datenlecks können von Datenschutzverletzungen bis hin zu erheblichen Sicherheitsbedrohungen für Individuen und Organisationen reichen.
2018 holten sich Täter Daten von über 500 Millionen Marriott-Kunden. Die Daten seien gut verschlüsselt, behauptete Marriott. Unwahr, gesteht es Jahre später.