資料外洩，指的是某個公司或服務的資料庫被入侵，導致使用者的帳號、密碼、email、電話甚至身分證號被偷走、流到網路上。重點是：這通常不是你做錯了什麼，而是你註冊的那間公司沒守好。外洩的資料常被打包在駭客論壇販售或流傳，接著被拿去大量嘗試登入、發送針對性的詐騙。

你能做的，是降低「一間出事、全部遭殃」的風險：每個網站用不同密碼（搭配密碼管理器）、重要帳號開兩步驟驗證。你也可以到「Have I Been Pwned」這類網站，用 email 查自己是否曾在已知外洩事件中——如果有，就把該網站、以及任何用過相同密碼的地方通通換掉。收到「你的帳號可能外洩」的通知時，別急著點信裡的連結，自己打開網站去改比較安全。