Britannian Hertfordshiren yliopiston asiantuntijat ovat tehneet Comparitechin tilaaman mielenkiintoisen tutkimuksen. Asiantuntijat selvittivät, mitä tapahtuu, jos ostaa käytetyn muistitikun yksityishenkilöltä. Kävi ilmi, etteivät kaikki käyttäjät osaa poistaa tietojaan tikulta kunnolla ja pysyvästi. Joka viidennessä tapauksessa tutkijat pystyivät jopa tunnistamaan laitteen aiemman omistajan.
Tutkimusta varten asiantuntijat ostivat yhteensä 200 käytettyä USB-muistitikkua: 100 Yhdysvalloista ja 100 Britanniasta. Laitteet ostettiin tammi–toukokuussa 2018 eBaystä, kirpputoreilta ja vastaavista paikoista.
Kävi ilmi, että yhdysvaltalaiset käyttäjät ymmärsivät paremmin laitteiden tyhjentämisen tärkeyden ennen myyntiä: vain yhdessä muistitikussa ei ollut mitään merkkejä siitä, että tietoja olisi yritetty poistaa. Britannialaiset käyttäjät eivät edes yrittäneet tyhjentää 19:ää laitetta sadasta.
Tutkijoiden mukaan hankituilta laitteilta löytyi hyvin erilaista tietoa, myös henkilökohtaista. Asiantuntijat löysivät esimerkiksi keski-ikäisen miehen eroottisia kuvia ja hänen yhteystietonsa; oikeudellisia asiakirjoja, muun muassa kotietsintämääräyksen ja riskinarviointiasiakirjoja; talous- ja veroasiakirjoja sekä palkkalaskelmia; runsaasti eri ihmisten henkilötietoja. Näin analyytikot pystyivät selvittämään USB-tikkujen entisten omistajien henkilöllisyyden 20 yhdysvaltalaisesta ja 22 brittiläisestä laitteesta.
64 yhdysvaltalaista ja 47 britannialaista yritti kuitenkin tyhjentää levyt ennen myyntiä, vaikka onnistuikin siinä heikosti poistamalla vain tiedostot eikä tehnyt mitään muuta. Samalla vain 8 yhdysvaltalaista ja 16 brittiläistä muistitikkua oli alustettu, vaikka sekin antoi asiantuntijoille mahdollisuuden palauttaa tietoja ”minimaalisella vaivalla”. Lopulta kävi ilmi, ettei tietoja saatu poimittua vain kuudesta Yhdysvalloista ostetusta ja yhdestä brittiläisestä muistitikusta.
Asiantuntijat tiivistävät, että Yhdysvalloissa käyttäjät yrittävät poistaa tiedot levyltä ennen myyntiä 99 prosentissa tapauksista, kun Britanniassa vastaava osuus on 81 prosenttia käyttäjistä. Comparitech muistuttaa, että ennen aseman myymistä tai heittämistä pois kannattaa tehdä tavallinen alustus, käyttää erityisohjelmistoa tai tuhota laite fyysisesti (jos se päätyy roskiin) vasaralla tai poralla.
