A BT, a walesi University of Glamorgan és az ausztráliai Edith Cowan University új, közös kutatása kiderítette, hogy a használtan vásárolt kézi kommunikációs eszközök jelentős része még mindig tartalmaz bizalmas jellegű céges vagy személyi adatokat. Több mint 160 használt eszköz vizsgálatával a kutatók sokféle információhoz jutottak: találtak például fizetésre vonatkozó információkat, céges pénzügyi adatokat, bankszámlával kapcsolatos részleteket, bizalmas üzleti terveket, értekezletekről szóló feljegyzéseket és egészségügyi adatokat is.
A legnagyobb mennyiségű információt a leselejtezett Blackberry eszközök tartalmazták, amelyeket számos esetben védelem nélkül hagytak, dacára annak, hogy rendelkeznek beépített biztonsági funkciókkal, például titkosítással. A vizsgált eszközök 43 százaléka tartalmazott olyan információkat, amelyekből az egyéneket, illetve céges vagy bizonyos személyes adataikat azonosítani lehetett, ami jelentős veszélyt jelent mind az egyén, mind a szervezet számára. Ez valószínűleg annak a következménye, hogy az szervezetek egyre inkább támogatják az ilyen jellegű eszközök használatát a növekvő számú mobil munkaerő miatt.
Miközben a mobiltelefonok sokkal kevésbé bonyolult eszközök, e készülékek 23 százaléka is tartalmazott elég egyéni információt ahhoz, hogy a kutatók azonosítani tudják az előző tulajdonost és munkaadóját.
Az egyik megvizsgált Blackberry eszközt például egy nagy japán társaság európai, közel-keleti és afrikai (EMEA) régiójáért felelős kereskedelmi igazgatója használta. Az eszközön visszaállítható volt a híváslista, a címjegyzék, a napló és az üzenetek, amelyekben a következő adatokat találták meg:
- A szervezet üzleti tervét a következő időszakra
- A legfontosabb ügyfeleket és hogy milyen velük a kapcsolat
- A felhasználó és a támogató (support) munkatársak kapcsolatáról szóló adatokat
- A készülék tulajdonosának magánéletével kapcsolatos részleteket, például adatokat a gyerekeiről és a foglalkozásáról, az utazásairól, a családi állapotáról; orvosi bejelentkezési időpontokat, a fogorvosának és egyéb orvosaink a címét
- Bankszámlaszámokat és bankfiók-kódokat
- Autók gyártási és regisztrációs indexét
Dr. Iain Sutherland, a University of Glamorgan kutatócsoportjának vezetője hozzátette: „Mostanában sok nagy cég úgy szabadul meg az elavult kézi eszközöktől, hogy jótékonysági szervezeteknek adományozza ezeket. A kutatás során fény derült rá, hogy számos ilyen szervezet az eszközök nagy százalékát olyan helyekre juttatja el, mint Kína vagy Nigéria – márpedig ezeknek a helyeknek információbiztonsági szempontból igen rossz hírük van."
A kutatás során az is kiderült, hogy a cégek nincsenek tudatában annak, mennyi visszaolvasható adat van a mobileszközökön. A helyzetet tovább bonyolítja, hogy az eszközök nagy részét a forgalmazó egy mobilkommunikációs szolgáltatás részeként adta el. Amikor már nem használhatók hatékonyan (az élettartamuk általában egy és két év között van), akkor általában semmilyen vagy csak nagyon minimális értékük van, és a legtöbb esetben senki nem törődik a rajtuk tárolt adatokkal.
A megvizsgált eszközök legnagyobb részén nem történt hatékony adattörlés, emiatt viszont mind cégek, mind pedig egyének bűntények áldozatául eshetnek - olvasható a a BT, a walesi University of Glamorgan és az ausztráliai Edith Cowan University kutatása alapján összeállított közleményben.
Már nem létezik intim szféra - de mi akartuk így
Halált hozhat ránk egyetlen sms
Pórul járhatnak az ittas levelezők
Tűzfal nélkül minden adatunkat el tudják lopni
Nincs az az adat, amit ne tudnának ellopni
Az ön gépe sem "tiszta", csak azt hiszi!
Privátbankár