Experter ved University of Hertfordshire i Storbritannia har gjennomført en interessant studie på oppdrag fra Comparitech. Ekspertene undersøkte hva som ville skje hvis man kjøpte en brukt minnepinne. Det viste seg at ikke alle brukere vet hvordan de skal slette dataene sine fra enheten på en riktig og permanent måte. I 1/5 av tilfellene klarte forskerne til og med å «identifisere» den forrige eieren av enheten.
For å gjennomføre studien kjøpte spesialistene totalt 200 brukte USB-minnepinner: 100 i USA og 100 i Storbritannia. Enhetene ble kjøpt fra januar til mai 2018 på eBay, brukt og så videre.
Det viste seg at amerikanske brukere i større grad forsto behovet for å rense enhetene før salg: Bare én minnepinne viste ingen tegn til at eieren hadde forsøkt å slette dataene. Britiske brukere forsøkte ikke engang å rense 19 av 100 enheter.
Forskerne skriver at de på de innkjøpte enhetene klarte å finne svært ulik informasjon, også personlig informasjon. Blant annet fant ekspertene erotiske bilder av en middelaldrende mann sammen med kontaktopplysningene hans; juridiske dokumenter, inkludert en ransakingsordre og dokumenter om risikovurdering; økonomiske og skatterelaterte oversikter, samt lønnslister; og mange personopplysninger om ulike personer. Dermed klarte analytikerne å identifisere de tidligere eierne av USB-pinnene for 20 amerikanske og 22 britiske enheter.
64 personer fra USA og 47 fra Storbritannia forsøkte likevel å rydde diskene før salget, selv om de ikke lyktes særlig godt når de bare slettet filer og ikke gjorde noe mer. Samtidig ble bare 8 USB-pinner fra USA og 16 fra Storbritannia formatert, selv om det også gjorde det mulig for ekspertene å gjenopprette informasjonen «med minimal innsats». Til slutt viste det seg at det ikke var mulig å hente ut noe fra bare seks stasjoner kjøpt i USA og én britisk USB-pinne.
Ekspertene oppsummerer at brukere i USA i 99 % av tilfellene forsøker å slette dataene fra disken før salg, mens tallet i Storbritannia er 81 % av brukerne. Hos Comparitech minner de om at før man selger eller kaster en stasjon, bør man utføre en enkel formatering, bruke spesialprogramvare eller fysisk ødelegge enheten (hvis den skal kastes), bevæpnet med en hammer eller en drill.
