Experts van de Britse University of Hertfordshire hebben in opdracht van Comparitech een interessant onderzoek uitgevoerd. De onderzoekers wilden nagaan wat er gebeurt als u een tweedehands usb-stick koopt. Het bleek dat niet alle gebruikers weten hoe ze hun gegevens correct en definitief van de stick kunnen wissen. In 1 op de 5 gevallen konden de onderzoekers zelfs de vorige eigenaar van het apparaat “identificeren”.
Voor dit onderzoek kochten de specialisten in totaal 200 gebruikte usb-sticks: 100 in de Verenigde Staten en 100 in het Verenigd Koninkrijk. De apparaten werden van januari tot mei 2018 gekocht via onder meer eBay en tweedehandsplatforms.
Het bleek dat Amerikaanse gebruikers beter begrepen dat apparaten moeten worden gewist voordat ze worden verkocht: slechts één usb-stick vertoonde geen enkel teken dat de eigenaar had geprobeerd de gegevens te verwijderen. Britse gebruikers deden bij 19 van de 100 apparaten zelfs geen poging om ze schoon te maken.
De onderzoekers schrijven dat ze op de aangeschafte apparaten de meest uiteenlopende informatie wisten te vinden, ook persoonlijke gegevens. Zo vonden de experts erotische foto’s van een man van middelbare leeftijd samen met zijn contactgegevens; juridische documenten, waaronder een huiszoekingsbevel en documenten over risicobeoordelingen; financiële en fiscale gegevens, evenals loonlijsten; en veel persoonsgegevens van uiteenlopende mensen. Zo konden de analisten de identiteit van de vorige eigenaars achterhalen bij 20 Amerikaanse en 22 Britse apparaten.
64 personen uit de Verenigde Staten en 47 uit het Verenigd Koninkrijk probeerden de schijven vóór de verkoop toch nog schoon te maken, al slaagden ze daar niet erg goed in, omdat ze alleen bestanden verwijderden en verder niets deden. Tegelijk werden slechts 8 usb-sticks uit de Verenigde Staten en 16 uit het Verenigd Koninkrijk geformatteerd, al konden de experts ook dan de informatie “met minimale inspanning” herstellen. Uiteindelijk bleek dat er van slechts zes in de Verenigde Staten gekochte sticks en één Britse stick niets kon worden gehaald.
De experts concluderen dat gebruikers in de Verenigde Staten in 99% van de gevallen proberen de gegevens van de schijf te verwijderen voordat ze die verkopen, tegenover 81% van de gebruikers in het Verenigd Koninkrijk. Comparitech herinnert eraan dat het raadzaam is om een apparaat vóór de verkoop of het weggooien eenvoudig te formatteren, speciale software te gebruiken of het apparaat fysiek te vernietigen (als het weggegooid moet worden), gewapend met een hamer of een boor.
