Datadieven zoeken op veilingsites zoals eBay naar tweedehands hardeschijven in de hoop dat die waardevolle gegevens bevatten. Onderzoeker Simson Garfinkel kocht sinds 2001 hardeschijven op eBay en heeft alle gevonden data geanalyseerd.

Van de 236 schijven die hij kocht, bevatte er 7 meer dan 300 terug te vinden creditcardnummers, en eentje had zelfs 11.000 unieke accountnummers. De vondsten zijn niet zo verwonderlijk, aangezien slechts 19% van de schijven "gewiped" was. De meerderheid van de aanbieders had de hardeschijven niet aangeraakt of alleen een format uitgevoeerd. In dit geval blijft de data op de schijf aanwezig, en kan die via allerlei "recovery tools" eenvoudig worden teruggehaald.

Sommige eBay kopers zouden bewust naar dit soort schijven zoeken. "Ik denk dat veel hardeschijven voor meer dan alleen hun marktwaarde worden verkocht" zegt Garfinkel.

De schijf met 11.609 unieke creditcardnummers was afkomstig van een medisch centrum, dat ook andere schijven had aangeboden. Overige harddisks kwamen van een supermarkt (1356 nummers), een autodealer (498 nummers) en een geldautomaat (827 nummers).

Volgens schattingen van Garfinkel worden er elke dag 1000 gebruikte hardeschijven op eBay verkocht, en bevat 3% vertrouwelijke financiele gegevens.