वर्षों से, हम इस बारे में लगातार लिखते रहे हैं कि यह सुनिश्चित करना कितना महत्वपूर्ण है कि आपका संवेदनशील डेटा गलत हाथों में न जाए। सेकेंड-हैंड विक्रेताओं द्वारा वादे के अनुसार आपके डेटा को हटाने से लेकर आपके स्मार्टफोन पर डेटा की सुरक्षा के टिप्स तक, Ontrack में हम सभी व्यक्तिगत डेटा की सुरक्षा को आज के सबसे महत्वपूर्ण मुद्दों में से एक मानते हैं।
यही कारण है कि हमने Blancco Technology Group के साथ साझेदारी की - डेटा इरेजर और मोबाइल डिवाइस डायग्नोस्टिक्स में उद्योग मानक - यह जांचने के लिए कि क्या ऑनलाइन बेचे जा रहे उपयोग किए गए स्टोरेज डिवाइस पर अवशिष्ट डेटा आमतौर पर रह जाता है।
ड्राइव
अमेरिका, ब्रिटेन, जर्मनी और फिनलैंड में eBay से 159 ड्राइव खरीदे गए। ड्राइव प्रमुख ब्रांडों के SSD और HDD का मिश्रण थे, जिनमें Samsung, Dell, Seagate, HP, और Hitachi शामिल हैं। खरीद की एकमात्र आवश्यकता यह थी कि ड्राइव को Blancco उत्पादों का उपयोग करके मिटाया न गया हो।
व्यक्तिगत डेटा पुनर्प्राप्त करने की प्रक्रिया
हमारे उद्योग-अग्रणी समाधानों और मालिकाना डेटा रिकवरी टूल के माध्यम से, सभी 159 ड्राइव को इमेज और विश्लेषण किया गया ताकि यह पुष्टि की जा सके कि क्या कोई अवशिष्ट डेटा पाया जा सकता है। यदि कोई अवशिष्ट डेटा पाया गया, तो हमारे Ontrack इंजीनियरों ने उसे पुनर्प्राप्त करने और यह पहचानने का काम किया कि क्या डेटा में पिछले मालिक(ओं) के बारे में कोई व्यक्तिगत पहचान योग्य जानकारी (PII) शामिल है।
परिणाम
42% डिवाइस पर संवेदनशील अवशिष्ट डेटा मौजूद पाया गया, जिसमें 15% में PII शामिल था। इसका मतलब है कि हमारे द्वारा विश्लेषण किए गए प्रत्येक 20 ड्राइव में से कम से कम तीन में PII मौजूद था!
कुछ PII में शामिल थे:
- एक सॉफ्टवेयर डेवलपर की ड्राइव जिसके पास उच्च स्तरीय सरकारी सुरक्षा मंजूरी थी, जिसमें परिवार के पासपोर्ट और जन्म प्रमाण पत्र की स्कैन की गई छवियां, CV और वित्तीय रिकॉर्ड थे
- विश्वविद्यालय के छात्रों के पेपर और संबंधित ईमेल पते
- एक प्रमुख ट्रैवल कंपनी के 5GB संग्रहीत आंतरिक कार्यालय ईमेल
- एक कार्गो/फ्रेट कंपनी का 3GB डेटा, साथ ही शिपिंग विवरण, शेड्यूल और ट्रक पंजीकरण का दस्तावेजीकरण
- एक म्यूजिक स्टोर की कंपनी जानकारी, जिसमें 32,000 फोटो शामिल थे
- स्कूल डेटा, जिसमें छात्रों के नाम और ग्रेड के साथ फोटो और दस्तावेज शामिल थे
प्रमुख चिंताओं में से एक यह है कि जिन सेकेंड-हैंड विक्रेताओं से ड्राइव खरीदे गए थे, उनमें से प्रत्येक ने कहा था कि उचित डेटा सैनिटाइजेशन विधियों का प्रदर्शन किया गया था - यह गारंटी देते हुए कि कोई डेटा नहीं छोड़ा जाएगा।
यह एक बड़ी चिंता को उजागर करता है कि विक्रेता स्पष्ट रूप से डेटा हटाने के महत्व को पहचानते हैं, लेकिन वे वास्तव में ऐसी विधियों का उपयोग कर रहे हैं जो स्पष्ट रूप से अपर्याप्त हैं।
सीख
तो, हम इस अध्ययन से क्या सीख सकते हैं? पुराने डिवाइस बेचना, चाहे वे हार्ड ड्राइव, मोबाइल फोन या लैपटॉप हों, एक अच्छा विकल्प लग सकता है, लेकिन वास्तव में, आपके व्यक्तिगत डेटा को उन लोगों के सामने उजागर करने का एक वास्तविक जोखिम है जिन्हें आप वास्तव में नहीं चाहते। यदि व्यक्तिगत डेटा गलत हाथों में पड़ जाता है, तो न केवल विक्रेता के लिए, बल्कि संभावित रूप से उनके परिवार, नियोक्ता और दोस्तों के लिए भी गंभीर परिणाम हो सकते हैं। पिछले कुछ वर्षों में साइबर अपराध में चिंताजनक वृद्धि देखी गई है, इसलिए यह सुनिश्चित करना कि आपका व्यक्तिगत डेटा सुरक्षित रहे, पहले से कहीं अधिक महत्वपूर्ण है।
अध्ययन यह भी उजागर करता है कि डेटा इरेजर के सही तरीकों को लेकर स्पष्ट भ्रम है। प्रत्येक विक्रेता ने स्पष्ट रूप से कहा कि डेटा स्थायी रूप से मिटा दिया गया है, जो स्पष्ट रूप से सच नहीं था। ऑनलाइन खरीदने के लिए अब इतने सारे डेटा रिकवरी विकल्प उपलब्ध होने के साथ, एक वास्तविक जोखिम है कि साइबर अपराधियों के पास आपके व्यक्तिगत डेटा को पुनर्प्राप्त करने की क्षमता हो सकती है यदि आप सही इरेजर प्रक्रियाओं का पालन नहीं करते हैं।
