Des experts de l’Université britannique du Hertfordshire ont mené une interessante Studie im Auftrag von Comparitech durchgeführt. Die Experten prüften, was passieren würde, wenn Sie einen gebrauchten USB-Stick selbst erwerben. Es zeigte sich, dass nicht alle Nutzer wissen, wie sie ihre Daten vollständig und dauerhaft vom Datenträger löschen. In 1/5 der Fälle konnten die Forscher sogar den vorherigen Besitzer des Geräts „identifizieren“.
Für diese Studie kauften die Spezialisten insgesamt 200 gebrauchte USB-Sticks: 100 in den Vereinigten Staaten und 100 im Vereinigten Königreich. Die Geräte wurden von Januar bis Mai 2018 auf eBay, als Gebrauchtware und so weiter gekauft.
Es zeigte sich, dass US-amerikanische Nutzer besser verstanden, wie wichtig es ist, Geräte vor dem Verkauf zu bereinigen: Nur ein einziger USB-Stick wies keine Anzeichen dafür auf, dass versucht wurde, die Daten zu löschen. Britische Nutzer haben bei 19 von 100 Geräten nicht einmal versucht, sie zu bereinigen.
Die Forscher schreiben, dass sie auf den erworbenen Geräten die unterschiedlichsten Informationen finden konnten, darunter auch persönliche. So fanden die Experten beispielsweise erotische Bilder eines Mannes mittleren Alters samt seinen Kontaktdaten; juristische Dokumente, darunter einen Durchsuchungsbefehl und Unterlagen zur Risikobewertung; Finanz- und Steuerunterlagen sowie die Gehaltsabrechnung; viele persönliche Daten verschiedener Personen. Die Analysten konnten so die Identität der früheren Besitzer bei 20 US-amerikanischen und 22 britischen USB-Sticks ermitteln.
64 Personen aus den Vereinigten Staaten und 47 aus dem Vereinigten Königreich versuchten zwar, die Datenträger vor dem Verkauf zu bereinigen, waren dabei aber nicht sehr erfolgreich, da sie lediglich Dateien löschten und nichts weiter unternahmen. Gleichzeitig wurden nur 8 US-amerikanische und 16 britische USB-Sticks formatiert, wobei es den Experten dennoch gelang, die Informationen „mit minimalem Aufwand“ wiederherzustellen. Im Ergebnis zeigte sich, dass von lediglich sechs in den USA gekauften Sticks und einem britischen USB-Stick nichts extrahiert werden konnte.
Die Experten fassen zusammen, dass US-amerikanische Nutzer in 99 % der Fälle versuchen, die Daten vor dem Verkauf vom Datenträger zu löschen, während dies im Vereinigten Königreich bei 81 % der Nutzer der Fall ist. Comparitech erinnert daran, dass es vor dem Verkauf oder Entsorgen eines Datenträgers ratsam ist, eine einfache Formatierung vorzunehmen, eine spezielle Software zu verwenden oder das Gerät (sofern es entsorgt werden soll) physisch zu zerstören, etwa mit einem Hammer oder einem Bohrer.
