Bir fitness takip cihazının ısı haritaları, insanların egzersiz rutinlerini ve askeri bölgeleri ortaya çıkardı. Anonimleştirilmiş fitness meta verisi bile, kamuya açık konum bilgileriyle birleştirildiğinde özel ayrıntıları açığa çıkarabilir.

Popüler fitness uygulaması Strava, kullanıcıların egzersiz rotalarını takip etmek için büyük miktarda GPS metaverisi topluyor. 2017 yılında şirket, üç trilyon GPS noktasına dayanan küresel bir ısı haritası yayımladı. Analistler, bu haritanın istemeden Suriye ve Afganistan gibi çatışma bölgelerindeki ABD, Rus ve Türk askeri alanlarının düzenlerini ortaya çıkardığını hızlıca fark etti. Doğrudan kişisel veri açığa çıkmasa da, toplu metaveri devriye rotalarını, askeri bölge çevrelerini ve operasyon alanlarını ortaya koydu.

Daha yakın zamanda, 2022’de Le Monde gazetecileri, Strava’nın sosyal özelliklerinin nasıl kötüye kullanılabileceğini gösterdi. İsrail askeri bölgeleri yakınlarında sahte koşu rotaları oluşturarak Strava’nın “yakındaki sporcu” fonksiyonunu tetiklediler ve açığa çıkan profillerden metaveri topladılar. Böylece İsrail askerlerini tespit edebildiler, günlük alışkanlıklarını izlediler ve hatta görev yaptıkları askeri alan dışındaki yaşamlarını takip edebildiler.

Sahte adlarla yapılan işlemler bile meta veri bırakır. Adli bilişim şirketleri, işlem kalıplarını, IP sızıntılarını ve ağ analizini kullanarak cüzdanları gerçek kimliklerle ilişkilendirir.

Bitcoin genellikle özel olarak görülse de, açık defteri her işlemi kaydeder ve zengin bir meta veri kaynağı oluşturur. Chainalysis ve Bitquery gibi adli araçlar, işlem kalıplarını, IP sızıntılarını ve cüzdan davranışlarını takip ederek sahte adlara bağlı adresleri gerçek kimliklerle bağlar. Kolluk kuvvetleri bu araçları dolandırıcılık ve kara para aklama soruşturmalarında kullanır. Ancak aynı araçlar, Bitcoin’i gizlilik için kullanan muhbirlerin, aktivistlerin veya diğer kişilerin kimliklerini de ortaya çıkarabilir.

Akademik araştırmalar, kullanıcıları deanonimleştirmek için çok az meta veri noktasının yeterli olduğunu gösteriyor. Bir vaka çalışmasında, araştırmacılar Bitcoin işlemlerini IP adresleri ve cüzdan tekrar kullanım kalıplarıyla eşleştirerek bireyleri tespit ettiler. Ağ düzeyindeki meta veriden kaynaklanan ek zafiyetler de vardır: Eğer bir kullanıcının cüzdanı bilinen giriş node'larına bağlanıyorsa ya da yayın sırasında IP bilgisi sızdırıyorsa, isim bazlı tanımlayıcılar olmasa bile kimlikleri tespit edilebilir. Bu durum, yeni cüzdan adresleri kullanmanın gerçek anonimlik sağladığı yaygın varsayımını çürütür.