Veel vertrouwelijke informatie op afgedankte datadragers

Het onderzoek van Attingo Datarecovery laat zien hoe roekeloos bedrijven en consumenten met gevoelige informatie op afgedankte datadragers omgaan. Voor het onderzoek had Attingo Datarecovery 100 tweedehands datadragers opgekocht.

Financiële dossiers

Met een paar eenvoudige muisklikken bleek het mogelijk om de informatie op de datadragers te bekijken. Robbert Brans van Attingo Datarecovery: “Op bijna driekwart van de onderzochte harde schijven, SSD’s en SD-kaarten vonden we zeer gevoelige informatie.” Attingo Datarecovery vond onder meer financiële dossiers, vakantiefoto’s, zelfgemaakte erotische video’s en inloggegevens voor internetbankieren

Online marktplaatsen

In de particuliere markt verkopen consumenten overbodige electronica met datadragers veelal op online marktplaatsen. Het verwijderen van aanwezige data gebeurt in veel gevallen niet grondig genoeg of blijft eenvoudigweg achterwege. Robbert Brans: “Mensen missen vaak de kennis om datadragers goed te wissen”.

Notulen en protocollen

Bij de afgedankte datadragers van een supermarktketen vond Attingo Datarecovery nog meer schokkende zaken. Met de gevonden gegevens bleek het mogelijk om toegang te krijgen tot het interne netwerk van het bedrijf. Ook werden er prijslijsten, notulen van interne onderhandelingen, protocollen van leveranciers en loonlijsten van medewerkers op de datadragers aangetroffen.

Inbreuk op gegevensbescherming

Bedrijven die slecht gewiste datadragers van de hand doen, maken zich schuldig aan een inbreuk op de gegevensbescherming. Robbert Brans: ”Ondanks de nieuwe EU-verordening inzake gegevensbescherming blijkt er nog altijd sprake te zijn van grove nalatigheid bij het wissen van gegevens op gebruikte opslagmedia. In relatie tot privacy-wetgeving is het belangrijk om de gegevens op afgedankte hardware goed te vernietigen.”