Britanya’daki Hertfordshire Üniversitesi’nden uzmanlar, Comparitech’in siparişiyle ilginç bir çalışma yürüttü. Uzmanlar, elden ikinci el bir flash bellek satın alırsanız ne olacağını inceledi. Tüm kullanıcıların verilerini bellekten doğru ve kalıcı biçimde nasıl sileceğini bilmediği ortaya çıktı. Araştırmacılar, vakaların 1/5’inde cihazın önceki sahibini “tespit etmeyi” bile başardı.
Bu çalışmayı yürütmek için uzmanlar toplamda 200 adet ikinci el USB bellek satın aldı: 100’ü ABD’den, 100’ü Birleşik Krallık’tan. Cihazlar, Ocak-Mayıs 2018 arasında eBay’den, ikinci el satış platformlarından ve benzeri kaynaklardan alındı.
Amerikalı kullanıcıların, cihazları satmadan önce temizlemenin gerekliliğini daha iyi kavradığı ortaya çıktı: yalnızca tek bir flash bellekte verilerin silinmeye çalışıldığına dair hiçbir iz yoktu. İngiliz kullanıcılar ise 100 cihazdan 19’unu temizlemeye bile çalışmadı.
Araştırmacılar, satın alınan cihazlarda kişisel bilgiler de dahil olmak üzere birbirinden çok farklı bilgiler bulmayı başardıklarını yazıyor. Örneğin uzmanlar, orta yaşlı bir erkeğe ait erotik görüntüler ve iletişim bilgileri; arama emri ve risk değerlendirmesiyle ilgili belgeler dahil hukuki belgeler; mali ve vergi kayıtları ile maaş bordroları; farklı kişilere ait çok sayıda kişisel veri buldu. Böylece analistler, 20 Amerikan ve 22 İngiliz cihazın önceki sahiplerinin kimliğini tespit edebildi.
ABD’den 64 kişi ve Birleşik Krallık’tan 47 kişi, diskleri satmadan önce yine de temizlemeye çalıştı; ancak yalnızca dosyaları silip başka bir şey yapmadıkları için pek başarılı olamadılar. Aynı zamanda ABD’den yalnızca 8, Birleşik Krallık’tan ise 16 flash bellek biçimlendirildi; yine de bu durum, uzmanların bilgileri “minimum çabayla” geri getirmesine engel olmadı. Sonuç olarak, ABD’de satın alınan yalnızca altı bellekten ve bir İngiliz flash bellekten hiçbir şey çıkarılamadığı ortaya çıktı.
Uzmanlar, ABD’deki kullanıcıların %99’unun satıştan önce diskteki verileri silmeye çalıştığını, Birleşik Krallık’ta ise bu oranın kullanıcıların %81’ine denk geldiğini özetliyor. Comparitech ise, bir belleği satmadan veya atmadan önce basit biçimlendirme yapmanın, özel bir yazılımdan yararlanmanın ya da (atılacaksa) cihazı çekiç veya matkapla fiziksel olarak yok etmenin daha iyi olduğunu hatırlatıyor.
