หลายปีที่ผ่านมา เราได้เขียนอย่างเหนื่อยหน่ายว่าเหตุใดจึงสำคัญอย่างยิ่งที่จะต้องแน่ใจว่าข้อมูลที่ละเอียดอ่อนของคุณจะไม่ตกไปอยู่ในมือของผู้ไม่หวังดี จากการตรวจสอบว่าผู้ค้าปลีกมือสองกำลังลบข้อมูลของคุณตามที่สัญญาไว้ ไปจนถึงเคล็ดลับในการปกป้องข้อมูลของคุณบนสมาร์ทโฟน ที่ Ontrack เราถือว่าการปกป้องข้อมูลส่วนบุคคลทั้งหมดเป็นปัญหาที่สำคัญที่สุดปัญหาหนึ่งในปัจจุบัน
นี่เป็นหนึ่งในเหตุผลที่เราร่วมมือกับ Blancco Technology Group ซึ่งเป็นมาตรฐานอุตสาหกรรมด้านการลบข้อมูลและการวินิจฉัยอุปกรณ์เคลื่อนที่เพื่อตรวจสอบว่าข้อมูลที่เหลือมักถูกทิ้งไว้ในอุปกรณ์จัดเก็บข้อมูลที่ใช้แล้วซึ่งขายทางออนไลน์หรือไม่
แรงผลักดัน
159 ไดรฟ์ถูกซื้อจาก eBay ในสหรัฐอเมริกา สหราชอาณาจักร เยอรมนี และฟินแลนด์ ไดรฟ์เป็นส่วนผสมของ SSD และ HDD จากแบรนด์ชั้นนำมากมาย เช่น Samsung, Dell, Seagate, HP และ Hitachi ข้อกำหนดเพียงอย่างเดียวของการซื้อคือไม่มีการล้างข้อมูลไดรฟ์โดยใช้ผลิตภัณฑ์ของ Blancco
ขั้นตอนการกู้คืนข้อมูลส่วนบุคคล
ด้วยโซลูชันชั้นนำของอุตสาหกรรมและเครื่องมือการกู้คืนข้อมูลที่เป็นกรรมสิทธิ์ของเรา ไดรฟ์ทั้งหมด 159 ตัวถูกสร้างภาพและวิเคราะห์เพื่อยืนยันว่าจะพบข้อมูลที่เหลือหรือไม่ หากพบข้อมูลที่เหลือ วิศวกร Ontrack ของเราได้ดำเนินการกู้คืนและระบุว่าข้อมูลดังกล่าวมีข้อมูลส่วนบุคคลที่สามารถระบุตัวตนได้ (PII) เกี่ยวกับเจ้าของคนก่อนหรือไม่
ผลลัพธ์
พบว่ามีข้อมูลตกค้างที่ละเอียดอ่อนใน 42% ของอุปกรณ์ โดย 15% มี PII ซึ่งหมายความว่าทุกๆ 20 ไดรฟ์ที่เราวิเคราะห์ มี PII อยู่อย่างน้อย 3 ตัว!
รวม PII บางส่วน:
- ไดรฟ์จากนักพัฒนาซอฟต์แวร์ที่มีใบอนุญาตด้านความปลอดภัยจากรัฐบาลในระดับสูง พร้อมภาพสแกนหนังสือเดินทางของครอบครัวและสูติบัตร ประวัติย่อและบันทึกทางการเงิน
- เอกสารนักศึกษามหาวิทยาลัยและที่อยู่อีเมลที่เกี่ยวข้อง
- อีเมลสำนักงานภายในที่เก็บถาวร 5GB จากบริษัทท่องเที่ยวรายใหญ่
- ข้อมูล 3GB จากบริษัทขนส่งสินค้า/ขนส่ง พร้อมด้วยเอกสารที่มีรายละเอียดการจัดส่ง กำหนดการ และการลงทะเบียนรถบรรทุก
- เอกสารนักศึกษามหาวิทยาลัยและที่อยู่อีเมลที่เกี่ยวข้อง
- ข้อมูลบริษัทจากร้านเพลง รวมถึง 32,000 ภาพ
- ข้อมูลโรงเรียน รวมทั้งรูปถ่ายและเอกสารที่มีชื่อและเกรดของนักเรียน
ข้อกังวลหลักประการหนึ่งคือผู้ขายมือสองแต่ละรายที่ซื้อไดรฟ์มาระบุว่าได้ดำเนินการตามวิธีการล้างข้อมูลอย่างเหมาะสมแล้ว ซึ่งรับประกันว่าจะไม่มีข้อมูลเหลือทิ้ง
สิ่งนี้เน้นย้ำถึงข้อกังวลหลักที่ว่าแม้ผู้ขายจะตระหนักดีถึงความสำคัญของการลบข้อมูลออก แต่ในความเป็นจริง พวกเขาใช้วิธีการที่ไม่เพียงพออย่างชัดเจน
การเรียนรู้
แล้วเราจะเรียนรู้อะไรจากการศึกษานี้ได้บ้าง? การขายอุปกรณ์เก่า ไม่ว่าจะเป็นฮาร์ดไดรฟ์ โทรศัพท์มือถือ หรือแล็ปท็อปอาจดูเหมือนเป็นตัวเลือกที่ดี แต่ในความเป็นจริง มีความเสี่ยงที่จะเปิดเผยข้อมูลส่วนบุคคลของคุณกับคนที่คุณไม่ต้องการเห็นจริงๆ หากข้อมูลส่วนบุคคลตกไปอยู่ในมือที่ไม่ถูกต้อง อาจส่งผลกระทบร้ายแรงไม่เพียงต่อผู้ขายเท่านั้น แต่อาจเกิดกับครอบครัว นายจ้าง และเพื่อนฝูงด้วย ในช่วงไม่กี่ปีที่ผ่านมามีอาชญากรรมทางอินเทอร์เน็ตเพิ่มขึ้นอย่างน่ากังวล ดังนั้นการดูแลให้ข้อมูลส่วนบุคคลของคุณปลอดภัยจึงมีความสำคัญมากกว่าที่เคย
การศึกษายังชี้ให้เห็นถึงความสับสนอย่างชัดเจนเกี่ยวกับวิธีการลบข้อมูลที่ถูกต้อง ผู้ขายแต่ละรายระบุอย่างชัดเจนว่าข้อมูลถูกลบอย่างถาวร นี่ไม่ใช่กรณีอย่างชัดเจน ด้วยตัวเลือกการกู้คืนข้อมูลที่มีอยู่มากมายในขณะนี้สำหรับการซื้อทางออนไลน์ มีความเสี่ยงที่แท้จริงที่อาชญากรไซเบอร์อาจมีความสามารถในการกู้คืนข้อมูลส่วนบุคคลของคุณหากคุณไม่ปฏิบัติตามขั้นตอนการลบที่ถูกต้อง
