Согласно исследованиям, проведенным в Массачусетском технологическом институте (МТИ), для идентификации того или иного человека не нужно знать имя владельца карты, его адрес проживания, или номер карты. На самом деле достаточно изучить данные о четырех последних платежах определенного человека, чтобы установить его личность. Здесь важна лишь информация о датах и местах совершения покупок. В 90% случаев этого достаточно, чтобы найти нужного человека в глобальном массиве данных, который представляет собой базу транзакций, совершенных в течение последних трех месяцев. Более того, если есть информация о стоимости покупки, тогда для идентификации достаточно данных о трех покупках с карты.