Eksperter fra det britiske University of Hertfordshire har gennemført en interessant undersøgelse bestilt af Comparitech. Eksperterne undersøgte, hvad der sker, hvis man køber et brugt USB-drev af en privatperson. Det viste sig, at ikke alle brugere ved, hvordan man sletter sine data korrekt og permanent fra drevet. I 1/5 af tilfældene kunne forskerne endda «identificere» enhedens tidligere ejer.
Til undersøgelsen købte specialisterne i alt 200 brugte USB-stik: 100 i USA og 100 i Storbritannien. Enhederne blev købt fra januar til maj 2018 på eBay, på markedspladser for brugte varer og lignende.
Det viste sig, at de amerikanske brugere var bedre til at forstå nødvendigheden af at rydde enhederne, før de blev solgt: kun ét USB-drev viste ingen tegn på, at ejeren havde forsøgt at slette dataene. De britiske brugere forsøgte slet ikke at rydde 19 ud af 100 enheder.
Forskerne skriver, at de på de erhvervede enheder fandt de mest forskelligartede oplysninger, herunder personlige. For eksempel fandt eksperterne erotiske billeder af en midaldrende mand og hans kontaktoplysninger; juridiske dokumenter, herunder en ransagningskendelse og dokumenter om risikovurdering; finansielle og skattemæssige optegnelser samt lønlister; en mængde personlige data om forskellige personer. Analytikerne kunne dermed fastslå identiteten på de tidligere ejere af USB-stikkene for 20 amerikanske og 22 britiske enheder.
64 personer fra USA og 47 fra Storbritannien forsøgte alligevel at rydde drevene, før de solgte dem, men det lykkedes ikke særlig godt, da de blot slettede filer og ikke gjorde andet. Samtidig blev kun 8 USB-drev fra USA og 16 fra Storbritannien formateret, selv om eksperterne også her kunne gendanne oplysningerne «med minimal indsats». Det endte med, at der ikke kunne udtrækkes noget fra blot seks drev købt i USA og ét britisk USB-drev.
Eksperterne konkluderer, at brugere i USA forsøger at slette data fra drevet, før de sælger det, i 99 % af tilfældene, mens tallet i Storbritannien er 81 % af brugerne. Hos Comparitech minder man om, at man før salg eller bortskaffelse af et drev bør foretage en simpel formatering, bruge særlig software eller fysisk ødelægge enheden (hvis den skal kasseres) med en hammer eller en boremaskine.
