英国ハートフォードシャー大学の研究者らが、Comparitechの委託を受けて興味深い調査を実施しました。研究者たちは、中古のUSBフラッシュメモリを自分で購入した場合に何が起こるかを検証しました。その結果、すべてのユーザーがデータを正しく完全に消去する方法を知っているわけではないことが分かりました。5件に1件のケースでは、研究者が機器の元の所有者を「特定」することさえできました。
今回の調査のため、専門家らは中古のUSBメモリを合計200個購入しました。内訳は米国で100個、英国で100個です。購入は2018年1月から5月にかけて、eBayなどの中古品販売で行われました。
調査によると、米国のユーザーは販売前に機器を消去する必要性をより理解しており、データを消去しようとした形跡が一切ないUSBメモリは1個だけでした。英国のユーザーは、100個中19個の機器でさえ消去を試みていませんでした。
研究者らによれば、入手した機器からは個人情報を含む非常に多様な情報を見つけ出すことができました。例えば、専門家らは中年男性の性的な画像と連絡先、捜索令状やリスク評価に関する書類を含む法律関係の文書、財務・税務記録や給与台帳、さらに多数の人々の個人データを発見しました。こうして分析者らは、米国製の20個、英国製の22個のUSBメモリについて、以前の所有者を特定することができました。
米国の64人と英国の47人は、販売前にディスクの消去を試みましたが、単にファイルを削除するだけで、それ以上のことは何もしなかったため、あまり成功しませんでした。一方、フォーマットを行ったのは米国のUSBメモリ8個と英国の16個のみでした。ただし、フォーマットされたものも「わずかな労力で」情報を復元できることが専門家によって示されました。結果として、米国で購入された6個と英国のフラッシュメモリ1個を除いて、何も取り出せないことが判明しました。
専門家は、米国のユーザーは99%のケースで販売前にディスクのデータ削除を試みており、英国では81%のユーザーがそうしていると結論づけています。Comparitechは、ドライブを売却または廃棄する前には、単純なフォーマットを行い、専用ソフトウェアを使用するか、(廃棄する場合は)ハンマーやドリルで機器を物理的に破壊することが望ましいと改めて注意喚起しています。
