Expertos de la Universidad británica de Hertfordshire llevaron a cabo un interesante estudio encargado por Comparitech. Los expertos comprobaron qué ocurriría si compraras una unidad flash usada de segunda mano. Resultó que no todos los usuarios saben cómo borrar correcta y definitivamente sus datos de la unidad. En 1 de cada 5 casos, los investigadores incluso pudieron «identificar» al propietario anterior del dispositivo.
Para realizar este estudio, los especialistas compraron en total 200 memorias USB usadas: 100 en Estados Unidos y 100 en el Reino Unido. Los dispositivos se adquirieron de enero a mayo de 2018 en eBay, en tiendas de segunda mano y similares.
Resultó que los usuarios estadounidenses comprendían mejor la necesidad de limpiar los dispositivos antes de venderlos: solo una unidad flash no mostraba ningún indicio de que se hubiera intentado borrar sus datos. Los usuarios británicos ni siquiera intentaron limpiar 19 de cada 100 dispositivos.
Los investigadores escriben que, en los dispositivos adquiridos, lograron encontrar información de lo más variada, incluida información personal. Por ejemplo, los expertos encontraron imágenes eróticas de un hombre de mediana edad y sus datos de contacto; documentos jurídicos, entre ellos una orden de registro y documentos relativos a la evaluación de riesgos; registros financieros y fiscales, así como nóminas; y muchos datos personales de diferentes personas. Así, los analistas pudieron identificar a los antiguos propietarios de las memorias USB en 20 dispositivos estadounidenses y 22 británicos.
64 personas de Estados Unidos y 47 del Reino Unido sí intentaron limpiar los discos antes de venderlos, aunque no tuvieron mucho éxito, ya que se limitaron a eliminar los archivos sin hacer nada más. Al mismo tiempo, solo 8 unidades flash de Estados Unidos y 16 del Reino Unido fueron formateadas, aunque, aun así, los expertos pudieron recuperar la información «con un esfuerzo mínimo». Como resultado, no se pudo extraer nada de solo seis unidades compradas en Estados Unidos y de una unidad flash británica.
Los expertos concluyen que los usuarios de Estados Unidos intentan borrar los datos del disco antes de venderlo en el 99 % de los casos, mientras que en el Reino Unido lo hace el 81 % de los usuarios. Desde Comparitech recuerdan que, antes de vender o tirar una unidad, es preferible realizar un formateo sencillo, recurrir a un software especial o destruir físicamente el dispositivo (si va a desecharse), armándose con un martillo o un taladro.
