Investigadores han descubierto decenas de miles de archivos personales en memorias USB de segunda mano que compraron en línea, incluyendo algunos datos financieros altamente sensibles.
Un equipo de la Universidad de Abertay compró las memorias USB en eBay para investigar si los dispositivos de almacenamiento de segunda mano suponen una amenaza de malware para los compradores o un riesgo para la privacidad de los vendedores.
Aunque no encontraron signos de malware en las 100 unidades compradas, alrededor de 75.000 archivos fueron fácilmente recuperables utilizando herramientas de acceso público.
Entre los datos no borrados, estaba la información sobre declaraciones de impuestos, contratos, estados de cuenta bancarios y contraseñas. Sólo alrededor de un tercio de las memorias USB (32) habían sido borradas correctamente.
Karen Renaud, del departamento de ciberseguridad de Abertay, dijo que el potencial de que tal información sea mal utilizada con graves consecuencias es «enorme».
Podrían intentar desviar dinero de las cuentas bancarias o incluso chantajear a un vendedor amenazándolo con revelar información embarazosa».
Se instó a los propietarios de USB que querían vender dispositivos en línea a que utilizaran primero un software para borrarlos permanentemente. De lo contrario, deberían «destruirlo con un martillo», aconsejaron los investigadores.
Con información de: Info Security Magazine.