A brit Hertfordshire-i Egyetem szakértői a Comparitech megbízásából egy érdekes tanulmányt készítettek. A szakértők azt vizsgálták, mi történik, ha valaki használt pendrive-ot vásárol magánszemélytől. Kiderült, hogy nem minden felhasználó tudja, hogyan kell megfelelően és véglegesen törölni az adatait az eszközről. Az esetek 1/5-ében a kutatók még az eszköz előző tulajdonosát is „azonosítani” tudták.
A kutatáshoz a szakemberek összesen 200 használt USB-kulcsot vásároltak: 100-at az Egyesült Államokban és 100-at az Egyesült Királyságban. Az eszközöket 2018 januárja és májusa között vásárolták az eBayen, használtcikk-piacokon és hasonló helyeken.
Kiderült, hogy az amerikai felhasználók jobban értették, mennyire fontos az eszközök megtisztítása eladás előtt: mindössze egyetlen pendrive-on nem látszott semmilyen jele annak, hogy megpróbálták volna törölni az adatokat. A brit felhasználók 100 eszközből 19 esetében meg sem próbálták megtisztítani az eszközt.
A kutatók azt írják, hogy a megvásárolt eszközökön a legkülönbözőbb információkat találták, köztük személyes adatokat is. A szakértők például egy középkorú férfi erotikus képeire és elérhetőségeire bukkantak; jogi dokumentumokra, köztük házkutatási parancsra és kockázatértékelési iratokra; pénzügyi és adónyilvántartásokra, valamint bérszámfejtési adatokra; és különböző emberek rengeteg személyes adatára. Az elemzők így 20 amerikai és 22 brit eszköz esetében tudták azonosítani az USB-kulcsok korábbi tulajdonosait.
Az Egyesült Államokból 64, az Egyesült Királyságból 47 személy mégis megpróbálta megtisztítani a lemezeket eladás előtt, bár nem jártak sok sikerrel, mivel egyszerűen csak törölték a fájlokat, és semmi többet nem tettek. Ugyanakkor mindössze 8 amerikai és 16 brit pendrive-ot formáztak meg, de a szakértők így is „minimális erőfeszítéssel” vissza tudták állítani az információkat. Végül kiderült, hogy az Egyesült Államokban vásárolt eszközök közül mindössze hatból, a brit pendrive-ok közül pedig egyből nem lehetett semmit kinyerni.
A szakértők összegzése szerint az Egyesült Államokban a felhasználók az esetek 99%-ában megpróbálják törölni az adatokat a lemezről eladás előtt, az Egyesült Királyságban pedig a felhasználók 81%-a teszi ezt. A Comparitech emlékeztet: mielőtt eladná vagy kidobná az eszközt, érdemes egyszerű formázást végezni, speciális szoftvert használni, vagy az eszközt fizikailag megsemmisíteni (ha kidobásra szánják) kalapáccsal vagy fúróval felfegyverkezve.
