Onderzoekers vinden privédata op tweedehands harde schijven
Tweedehands harde schijven die op eBay en Craigslist worden verkocht bevatten in veel gevallen privégegevens en zijn niet goed gewist. Dat claimt Blancco, een bedrijf dat data op harde schijven wist en herstelt. Onderzoekers van het bedrijf kochten 200 harde schijven op eBay en Craiglist.
Op 134 harde schijven (67%) werd persoonlijk identificeerbare informatie aangetroffen en 22 harde schijven (11%) bleken gevoelige bedrijfsgegevens te bevatten. Op 72 van de harde schijven (36%) werd 'restdata' aangetroffen doordat gebruikers bestanden via de delete-knop of de vuilnisbak hadden verwijderd. Wordt er specifiek naar de gebruikte verwijdermethodes gekeken, dan zijn 80 harde schijven (40%) via de snelle format-optie leeggemaakt, terwijl erbij 72 (36%) harde schijven bestanden naar de prullenbak waren gesleept. Slechts 10% was op zo'n manier gewist dat er geen gegevens op gevonden werden.
Slechts 10% was op zo'n manier gewist dat er geen gegevens op gevonden werden.
Ligt het aan mij, of zou dat 25% moeten zijn, afgaande op het plaatje? Ik heb het rapport verder niet gelezen, dus misschien mis ik iets, maar volgens mij zijn zowel full format, secure erase en encryptie alledrie voldoende om gegevens permanent onleesbaar te maken (tenzij je het over antieke schijven hebt met dusdanig lage data dichtheid dat je met magnetisch residue nog wat kan aanvangen).
Ik kan me niettemin een paar factoren voorstellen waardoor toch slechts op 10% uitgekomen is, in plaats van 14+10+1%.
Mogelijk betrof een deel van de "full format" het formatteren van bijvoorbeeld Windows systemen ouder dan Windows Vista. Pas sinds Vista betekent formatteren werkelijk volledig met nullen overschrijven. Voor Windows XP en eerder is formatteren niet voldoende. (Ik weet zo uit m'n hoofd niet hoe dat precies zit voor andere OS dan Windows.)
En daarnaast, mogelijk was op een deel van de schijven zowel encryptie en/of full format en/of secure erase toegepast, waardoor het totaal dan minder dan 14+10+1% is.
Aanvulling:
Ah, ik zie dat SecOff me voor was met de opmerking over full format onder eerdere Windows versies dan Vista, en SecOff heeft dat tevens gedetailleerder beschreven dan ik.
Dankjewel, SecOff.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
