Bản đồ nhiệt của một thiết bị theo dõi thể dục đã tiết lộ thói quen tập thể dục của mọi người và các căn cứ quân sự. Ngay cả siêu dữ liệu sức khỏe ẩn danh cũng có thể tiết lộ thông tin riêng tư khi kết hợp với thông tin vị trí công khai.

Strava, một ứng dụng thể dục phổ biến, thu thập một lượng lớn siêu dữ liệu GPS để theo dõi các lộ trình tập luyện của người dùng. Năm 2017, công ty đã công bố một bản đồ nhiệt toàn cầu dựa trên ba nghìn tỷ điểm GPS. Các nhà phân tích nhanh chóng phát hiện ra rằng bản đồ này vô tình tiết lộ sơ đồ các căn cứ quân sự của Hoa Kỳ, Nga và Thổ Nhĩ Kỳ tại các khu vực xung đột, chẳng hạn như Syria và Afghanistan. Mặc dù không có dữ liệu cá nhân nào bị tiết lộ trực tiếp, nhưng siêu dữ liệu tổng hợp đã tiết lộ các tuyến đường tuần tra, chu vi căn cứ và các khu vực hoạt động.

Gần đây hơn, vào năm 2022, các nhà báo từ Le Monde đã chỉ ra cách mà các tính năng xã hội của Strava có thể bị lợi dụng. Bằng cách tạo ra các tuyến đường chạy giả gần các căn cứ quân sự của Israel, họ đã kích hoạt chức năng “vận động viên gần đây” của Strava và thu thập siêu dữ liệu từ các hồ sơ bị lộ. Điều này cho phép họ nhận dạng các binh sĩ Israel, theo dõi thói quen của họ, và thậm chí quan sát các hoạt động ngoài căn cứ của họ trong đời sống dân sự.

Ngay cả các giao dịch ẩn danh cũng để lại siêu dữ liệu. Các công ty pháp y sử dụng các mẫu giao dịch, rò rỉ IP và phân tích mạng để liên kết ví với danh tính thật.

Mặc dù Bitcoin thường được coi là riêng tư, sổ cái công khai của nó ghi lại mọi giao dịch, tạo ra một nguồn siêu dữ liệu phong phú. Các công cụ phân tích pháp y như Chainalysis và Bitquery theo dõi mô hình giao dịch, rò rỉ IP và hành vi của ví để liên kết các địa chỉ giả danh với danh tính thật. Cơ quan thực thi pháp luật sử dụng chúng để điều tra các vụ án gian lận và rửa tiền. Tuy nhiên, những công cụ tương tự cũng có thể làm lộ danh tính của các nhà tố giác, nhà hoạt động hoặc bất kỳ ai dựa vào Bitcoin để bảo vệ quyền riêng tư.

Nghiên cứu học thuật cho thấy chỉ cần một vài điểm siêu dữ liệu để xác định danh tính người dùng. Trong một trường hợp, các nhà nghiên cứu đã xác định các cá nhân bằng cách liên kết các giao dịch Bitcoin với địa chỉ IP và các mẫu tái sử dụng ví. Các lỗ hổng bổ sung phát sinh từ siêu dữ liệu cấp độ mạng: nếu ví của người dùng kết nối với một tập hợp các node nhập đã biết hoặc rò rỉ thông tin IP trong quá trình phát sóng, người dùng có thể bị định danh ngay cả khi không có mã định danh từ tên riêng. Điều này phá vỡ giả định phổ biến rằng việc sử dụng các địa chỉ ví mới cho mỗi giao dịch mang lại tính ẩn danh thực sự.