Você acha que de qualquer sobra informações pessoais quando você for jogar fora seu dispositivo antigo? Como se vê, 40 por cento dos discos rígidos, telefones celulares e tablets oferecidos para revenda contêm informações de identificação pessoal, análise por NAID (National Association for Information Destruction) e ferramentas de RCP revelam. Para ser mais específico, NAID comissionou ferramentas SPR para analisar os dispositivos.
O estudo mostrou que 40 porcentagem de dispositivos oferecidos para venda em canais de revenda disponíveis publicamente tinham informações de identificação pessoal dentro. Dispositivos previamente implantados em ambientes comerciais e pessoais foram incluídos na análise.
relacionado: Quais são os mais Smartphones seguros em 2017
Dispositivos que divulgam PII
Curiosamente, comprimidos estão no topo da lista de PII recuperáveis com 50 por cento, seguido por drivers rígidos com 44 por cento, e, finalmente, telefones celulares com 13 por cento. Isso faz com que 40 porcentagem de dispositivos que revelam PII.
De acordo com John Benkert, CEO da CPR Tools:
Como o armazenamento de dados está incluído em quase todos os aspectos da tecnologia hoje, assim como a probabilidade de acesso não autorizado ou não intencional a esses dados. Leilão, revender, e sites de reciclagem criaram um fluxo de receita conveniente em dispositivos usados; Contudo, o valor real está nos dados que o público deixa involuntariamente para trás.
PII recuperável: Que tipo foi recuperado com sucesso?
PII recuperados incluíram informações de cartão de crédito, Informações de Contato, as credenciais do usuário (nomes de usuários e senhas), dados pessoais, dados da empresa, detalhes fiscais, etc.
Robert Johnson, NAID CEO, afirma que os resultados do estudo não estão afetando a reputação dos serviços comerciais que fornecem o apagamento seguro de dados. “Sabemos pelas auditorias contínuas que conduzimos aos prestadores de serviços certificados pela NAID que, quando a substituição é feita de maneira adequada, é um processo confiável e eficaz. O problema reside nos prestadores de serviços que não são qualificados e, muitas vezes, com empresas e indivíduos que sentem que podem fazer isso sozinhos,” Johnson concluiu.
relacionado: WhatsApp FunXMPP Protocolo Analisados, PII armazenados em servidores
Estudos semelhantes foram realizados no passado, mas este é único devido ao processo de recuperação empregado para localizar os dados em mais de 250 dispositivos. O processo não era sofisticado e não exigia treinamento forense avançado.