Esses dados podem ter origens diferentes. Há informações publicadas voluntariamente, como perfis em redes sociais, currículos e anúncios; dados disponibilizados por terceiros, como registros empresariais, processos judiciais e publicações em diários oficiais; e dados públicos previstos em lei, que podem ser consultados por qualquer pessoa. Já os dados vazados pertencem a outra categoria: eles resultam da exposição indevida de informações após incidentes de segurança ou acessos não autorizados a sistemas. Por isso, encontrar uma informação no Google não significa, necessariamente, que ela tenha sido vazada. Em muitos casos, ela apenas foi publicada em uma página pública e posteriormente indexada pelos mecanismos de busca.