Nhiều năm qua, chúng tôi đã viết rất nhiều về tầm quan trọng của việc đảm bảo dữ liệu nhạy cảm không rơi vào tay sai. Từ việc đảm bảo người bán lại hàng thứ hai xóa dữ liệu như cam kết, đến các mẹo bảo vệ dữ liệu trên điện thoại thông minh, tại Ontrack chúng tôi xem việc bảo vệ mọi dữ liệu cá nhân là một trong những vấn đề quan trọng nhất ngày nay.
Đây là lý do chúng tôi hợp tác với Blancco Technology Group – tiêu chuẩn ngành về xóa dữ liệu và chẩn đoán thiết bị di động – để điều tra xem liệu dữ liệu còn lại có thường thấy trên các thiết bị lưu trữ cũ được bán trực tuyến hay không.
Các ổ đĩa được kiểm tra
159 ổ đĩa được mua từ eBay tại Mỹ, Anh, Đức và Phần Lan. Các ổ đĩa bao gồm SSD và HDD từ nhiều thương hiệu hàng đầu như Samsung, Dell, Seagate, HP và Hitachi. Yêu cầu duy nhất khi mua là các ổ đĩa chưa được xóa bằng sản phẩm của Blancco.
Quy trình khôi phục dữ liệu cá nhân
Thông qua các giải pháp hàng đầu trong ngành và công cụ khôi phục dữ liệu độc quyền, tất cả 159 ổ đĩa đã được tạo bản ảnh và phân tích để xác nhận xem có tìm thấy dữ liệu còn sót lại hay không. Nếu tìm thấy dữ liệu còn lại, các kỹ sư Ontrack sẽ tiến hành khôi phục và xác định xem dữ liệu có bao gồm thông tin nhận dạng cá nhân (PII) của chủ sở hữu trước đó hay không.
Kết quả
Dữ liệu nhạy cảm còn sót lại được tìm thấy trên 42% thiết bị, với 15% chứa PII. Điều này có nghĩa là cứ 20 ổ đĩa chúng tôi phân tích, ít nhất 3 ổ có PII còn tồn tại!
Một số PII bao gồm:
- Ổ đĩa của một lập trình viên phần mềm có mức độ bảo mật chính phủ cao, chứa ảnh chụp hộ chiếu và giấy khai sinh gia đình, CV và hồ sơ tài chính
- Bài tập sinh viên đại học và địa chỉ email liên quan
- 5GB email nội bộ lưu trữ của một công ty du lịch lớn
- 3GB dữ liệu từ công ty hàng hóa/vận tải, cùng tài liệu chi tiết lịch trình vận chuyển và đăng ký xe tải
- Thông tin công ty cửa hàng nhạc, bao gồm 32.000 bức ảnh
- Dữ liệu trường học, bao gồm ảnh và tài liệu có tên học sinh và điểm số
Một trong những mối quan tâm lớn là mỗi người bán hàng thứ hai mà các ổ đĩa được mua từ họ đều tuyên bố đã thực hiện phương pháp vệ sinh dữ liệu đúng cách – đảm bảo không còn dữ liệu nào lại sau.
Điều này làm nổi bật mối quan tâm lớn rằng dù người bán rõ ràng nhận ra tầm quan trọng của việc xóa dữ liệu, nhưng thực tế họ đang sử dụng những phương pháp rõ ràng là không đủ.
Bài học rút ra
Vậy chúng ta có thể học được gì từ nghiên cứu này? Bán thiết bị cũ, चाह ổ cứng, điện thoại hay laptop có vẻ là lựa chọn tốt, nhưng thực tế có rủi ro thực sự làm lộ dữ liệu cá nhân cho những người bạn thực sự không muốn. Nếu dữ liệu cá nhân rơi vào tay sai, có thể có hậu quả nghiêm trọng không chỉ đối với người bán, mà còn có thể ảnh hưởng đến gia đình, nhà tuyển dụng và bạn bè của họ. Vài năm gần đây đã thấy sự gia tăng đáng lo ngại của tội phạm mạng, vì vậy việc đảm bảo dữ liệu cá nhân được bảo vệ an toàn quan trọng hơn bao giờ hết.
Nghiên cứu này cũng làm nổi bật sự nhầm lẫn rõ rệt về các phương pháp xóa dữ liệu đúng đắn. Mỗi người bán đều tuyên bố dữ liệu đã được xóa vĩnh viễn, nhưng rõ ràng không phải vậy. Với nhiều tùy chọn khôi phục dữ liệu hiện có sẵn để mua trực tuyến, có rủi ro thực sự là tội phạm mạng có thể khôi phục dữ liệu cá nhân của bạn nếu bạn không tuân thủ đúng quy trình xóa.