オンラインで販売されている使用済みドライブの 42% が機密データを保持しています

何年にもわたって、機密データが悪用されないようにすることが非常に重要である理由について、私たちはうんざりするほど書いてきました。中古の再販業者が約束どおりにデータを削除していることを確認することから、スマートフォンのデータを保護する方法に関するヒントまで、Ontrack では、すべての個人データの保護を今日の最も重要な問題の 1 つと見なしています。

これが、Blancco Technology Group と提携した理由の 1 つです。Blancco Technology Group は、データ消去とモバイル デバイス診断の業界標準であり、オンラインで販売されている使用済みストレージ デバイスに残留データが一般的に残されているかどうかを調査します。

ドライブ

159 台のドライブが、米国、英国、ドイツ、およびフィンランドの eBay から購入されました。ドライブには、Samsung、Dell、Seagate、HP、日立など、さまざまな主要ブランドの SSD と HDD が混在していました。購入の唯一の要件は、Blancco 製品を使用してドライブがワイプされていないことでした。

個人データの回復プロセス

業界をリードするソリューションと独自のデータ リカバリ ツールを使用して、159 台のドライブすべてをイメージし、分析して、残存データが見つからないかどうかを確認しました。残存データが見つかった場合、オントラックのエンジニアが作業を開始してデータを復元し、データに以前の所有者に関する個人を特定できる情報 (PII) が含まれていないかどうかを特定しました。

結果

機密性の高い残留データがデバイスの 42% に存在し、15% に PII が含まれていることがわかりました。これは、分析した 20 台のドライブごとに、少なくとも 3 台のドライブに PII が存在していたことを意味します!

含まれる PII の一部:

• 家族のパスポート、出生証明書、履歴書、財務記録のスキャン画像を含む、高度な政府セキュリティ クリアランスを持つソフトウェア デベロッパーからのドライブ
• 大学生の論文と関連するメール アドレス
• 大手旅行会社からの 5 GB のアーカイブされた社内メール
• 貨物/運送会社からの 3 GB のデータと、出荷の詳細、スケジュール、トラック登録を詳述したドキュメント
• 大学生の論文と関連するメール アドレス
• 32,000 枚の写真を含む、ミュージック ストアからの会社情報
• 生徒の名前と成績が記載された写真や書類を含む学校のデータ

主な懸念事項の 1 つは、ドライブを購入した中古販売業者のそれぞれが、適切なデータ サニタイズ方法が実行され、データが残されないことを保証していると述べたことです。

これは、売り手がデータを削除することの重要性を明確に認識している一方で、実際には明らかに不適切な方法を使用しているという大きな懸念を浮き彫りにしています。

学び

では、この研究から何を学べるでしょうか。ハード ドライブ、携帯電話、ラップトップなどの古いデバイスを販売することは良い選択肢のように思えるかもしれませんが、実際には、個人データを公開したくない人に公開するという現実的なリスクがあります。個人データが悪用されると、販売者だけでなく、販売者の家族、雇用主、友人に深刻な影響を与える可能性があります。ここ数年、サイバー犯罪が懸念されるほど増加しているため、個人データを安全に保つことがこれまで以上に重要になっています。

この調査では、データ消去の正しい方法について明確な混乱があることも強調されています。各販売者は、データが完全に消去されたと明確に述べていますが、明らかにそうではありませんでした.非常に多くのデータ復元オプションがオンラインで購入できるようになったため、正しい消去手順に従わないと、サイバー犯罪者が個人データを復元できるという現実的なリスクがあります。