Veri ihlali, korunması gereken verilerin (ad, kimlik, parola, kart bilgisi, sağlık kaydı vb.) izinsiz olarak erişilmesi, kopyalanması ya da kamuya sızması durumudur. İhlaller; siber saldırı, çalışan hatası, zayıf güvenlik yapılandırması veya kaybolan cihazlar sonucu ortaya çıkabilir.
İhlaller, bireyler için kimlik hırsızlığı ve dolandırıcılık riski; kurumlar içinse itibar kaybı ve yasal yaptırım anlamına gelir. Türkiye’de kişisel verilerin korunması KVKK ile düzenlenir ve ihlallerin ilgili kuruma bildirilmesi zorunludur.