В августе 2023 года, 2,6 миллиона записей данных, собранных с сайта Duolingo, были широко распространены на популярном хакерском форуме.Полученные путем анализа уязвимого API, эти данные ранее, в январе 2023 года, были выставлены на продажу и содержали адреса электронной почты, имена, изучаемые языки, XP (очки опыта) и другие данные, связанные с прогрессом обучения на Duolingo. Хотя некоторые атрибуты данных намеренно являются общедоступными, возможность сопоставления с ними личных адресов электронной почты представляет собой постоянный риск для конфиденциальности пользователей.
В утечке были обнаружены следующие поля: