I metadati di evasione sono le informazioni operative create quando un prodotto viene ordinato, imballato e spedito. In genere includono nomi, indirizzi di spedizione, indirizzi email, numeri di telefono e numeri d'ordine. Nel contesto della sicurezza informatica, questi dati possono sembrare di routine, ma possono comunque identificare un cliente, confermare un acquisto e rivelare dove e quando un articolo è stato consegnato.
Gli aggressori attribuiscono valore ai metadati di evasione perché supportano phishing credibile, impersonificazione e abuso del recupero dell'account. Un messaggio che include un nome reale, un indirizzo o un numero d'ordine è più difficile da liquidare rispetto a una truffa generica. I difensori trattano questi dati come informazioni sensibili dei clienti, anche quando non contengono password o dettagli di pagamento. Una buona protezione include controlli sui fornitori, crittografia, limiti di accesso, brevi periodi di conservazione e un'attenta eliminazione dei record non più necessari.