Nigerianen plunderen informatie van gerecyclede PC's
Naar Afrika gestuurde computers zijn door Nigeriaanse criminelen misbruikt om vertrouwelijke informatie van Westerlingen te stelen en verkopen. De machines waren niet goed "schoongemaakt" waardoor de rekeninggegevens van duizenden Engelsen voor 30 euro per stuk werden verkocht. Uit onderzoek blijkt dat 30% van de bedrijven vertrouwelijke informatie op afgeschreven machines laat staan.
"Het is essentieel voor bedrijven dat ze het veilig vernietigen van hun afgeschreven computers overwegen, omdat ze andere voor gigantische risico's komen te staan," aldus Chris Wells van Lenovo. Het bedrijf bracht vorige week een tool uit waarmee gegevens op datadragers op een verantwoorde wijze te vernietigen zijn. Veel bedrijven en thuisgebruikers denken door de schijf te formatteren dat ze veilig zijn, terwijl dit niet zo is. "Als je een schijf formatteert, dan maak je hem niet leeg. Dan is alles nog steeds terug te halen," zegt recycle specialist Eril Bisiar.
moeilijk voor bedrijven zeker om een low level format over hun hard disks
heen te halen alvorens je ze naar die derde werkeld landen verscheept.
Afgeschreven pc's mogen geen geld meer kosten en daarom neemt men
niet de tijd om ze goed schoon te maken.
Dan wordt goedkoop wel heel duurkoop.
anders doen? :D
Stank voor dank dus
bent om vertrouwelijke gegevens niet te vernietigen en deze
ook nog eens aan onbekende personen weggeeft of verkoopt
zonder enige vorm van juridische verplichtingen, wat valt er
dan te klagen? Dan helpt zelfs de beste privacywetgeving niet.
is dankzij welk nonchalant bedrijf er opgelicht is.
http://dban.sourceforge.net/
We kregen laatst wat afgedankte pc's van een bank (Zal maar
niet vermelden welke bank) .. 1 pc was niet eens
geformateerd en er stonden nog heel wat hypotheek offertes
van klanten op.. En in een andere zat nog een cdrom met alle
software van die bank..
De politie doet het in iedergeval goed. Die trekken de
harddisk eruit..
hoe lang ze erover doen om zich daar een weg door te banen ;-)
afgeschreven machines laat staan."
Wat wordt daaronder verstaan, dat men de gegevens niet wist, of dat men
niet voorkomt dat gegevens met data recovery kunnen worden
teruggehaald. Waarschijnlijk is met data recovery het percentage nog veel
hoger ?
Bedrijven die deze systemen weg doen zouden er goed aan doen om de
PC's zonder harde schijf te doneren (danwel een nieuwe ongebruikte
schijf in deze systemen plaatsen), of de harde schuiven zodanig te
bewerken dat gegevens niet meer terug te halen zijn.
Immers kan met met Easy Recovery en dergelijke met gemak veel
gegevens terughalen ook al zijn deze "gewist".
Stank voor dank dus
Dank waarvoor !?
Als wij ons electronisch afval dumpen in Afrika en die
mensen i.p.v. ziek worden van de zware metalen, getuigen
meer hersenen te hebben dan wij....
Ik noem dat een lesje..... en gezien de mentaliteit in het
westen heb ik zo'n donkerbruin vermoeden dat wij nog wel
meer lesjes gaan krijgen.
landen van de wereld. Persoonlijk kijk ik graag even op oude
harddisks.... even de disk aan 't EnCase station hangen en
kijken wat voor spannende spullen er nog op staan. Je hebt
geen idee wat mensen zoal op hun PC durven te laten staan....
Mocht je porno verzamelen, dan is een dergelijke setup best
aan te raden, mocht je uit zijn op belastinggegevens of
ander financieel spul, dan is dat ook heel goed te vinden
:-) Het is maar goed dat ik een witte hoed op heb ;-)
(...)Wat wordt daaronder verstaan, dat men de gegevens niet
wist, of dat men niet voorkomt dat gegevens met data
recovery kunnen worden teruggehaald. Waarschijnlijk is met
data recovery het percentage nog veel hoger
?
herpartitioneren evenmin. Dezen laten daarop residerende
gegevens intact. Het 'wissen' van individuele bestanden laat
gegevens veelal eveneens ongemoeid.
Minimaal dd if=/dev/urandom of=/dev/hd#
Beter de corporate harddrive(s) uitnemen en fysiek vernietigen.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
