Рікардо може вилучити дані, збережені застосунком на викраденому або виведеному з експлуатації пристрої, оскільки пристрій не забезпечує виконання політик безпеки доступу (наприклад, блокування із захистом PIN, перевірки версії застосунку/ОС, вимкнення налагодження через USB, шифрування пристрою та виявлення root-прав (rooting))
Scenario: Ricardo can extract data stored by the app on a stolen or decommissioned device because it does not enforce device access security policies (e.g. PIN protected locking, app-/os-version, USB debug deactivation, device encryption and rooting)