In November 2020, <a href="https://www.troyhunt.com/inside-the-cit0day-breach-collection" target="_blank" rel="noopener">a collection of more than 23,000 allegedly breached websites known as Cit0day were made available for download on several hacking forums</a>. The data consisted of 226M unique email address alongside password pairs, often represented as both password hashes and the cracked, plain text versions. Independent verification of the data established it contains many legitimate, previously undisclosed breaches. The data was provided to HIBP by <a href="https://dehashed.com/" target="_blank" rel="noopener">dehashed.com</a>.

W listopadzie 2020 r. <a href="https://www.troyhunt.com/inside-the-cit0day-breach-collection" target="_blank" rel="noopener">na kilku forach hakerskich udostępniono do pobrania zbiór ponad 23 000 rzekomo naruszonych stron internetowych, znanych jako Cit0day</a>. Dane te zawierały 226 mln unikatowych par adresów e-mail i haseł, często przedstawianych zarówno w postaci skrótów haseł, jak i ich złamanych wersji tekstowych. Niezależna weryfikacja danych wykazała, że zawierają one wiele uzasadnionych, wcześniej nieujawnionych naruszeń. Dane zostały dostarczone do HIBP przez serwis <a href="https://dehashed.com/" target="_blank" rel="noopener">dehashed.com</a>.