Muhabirler Grop Pazarında Northrop Grumman Verilerini Buldu

Bir takım Küresel elektronik atık işini araştıran gazetecilerin bir güvenlik sorunu da ortaya çıkardı. Bir Gana pazarında, ABD hükümet yüklenicisi Northrop Grumman'a ait hassas belgeleri içeren bir bilgisayar sabit diskini satın aldılar.

Sürücü, halen şirket için çalışan ve "yüzlerce ve yüzlerce belge içeren bir Fairfax, Virginia çalışanına aitti" Hükümet kontratlarıyla ilgili olarak, "Kamu Yayıncılığı Servisi Frontline'a yönelik soruşturmayı yürüten British Columbia Üniversitesi'nden bir doçent olan Peter Klein," dedi. Belgelerin ayrıntılarını ifşa etmeyecekti, ancak "Rekabetçi hassas" olarak işaretlendiklerini ve Savunma İstihbarat Dairesi, Ulusal Havacılık ve Uzay İdaresi ve Ulaştırma Güvenliği Ajansı ile şirket sözleşmelerini kapsadıklarını söyledi.

Veri şifrelenmemiş, Klein bir röportajda söyledi. Ücret? 409 $

[Daha fazla okuma: Windows PC'nizden kötü amaçlı yazılımları nasıl temizlersiniz]

Northrop Grumman, sürücünün bir Gana pazarında nasıl sona erdiğini bilmiyor, ancak görünüşe göre şirket, dışarıdan bir satıcıyı devretmek için dışarıdan bir satıcıyı işe aldı. PC. Northrop Grumman yaptığı açıklamada, "Gösterildiğimiz belgelere dayanarak, bu sabit diskin, varlık-elden çıkarma satıcılarımızdan birinin üniteye sahip olmasından sonra çalınmış olabileceğine inanıyoruz." Dedi. "Sofistike güvencelere rağmen, hiçbir şirket kendini suçlara karşı hiçbir şekilde inaktive edemez."

Bir Northrop Grumman sözcüsü sürücünün imha edilmesinden kimin sorumlu olduğunu söyleyemedi, ancak yaptığı açıklamada şirket "bu bilginin dışarıda olduğu gerçeğini" kaydetti. Kontrolümüz rahatsız edici. ”

Belgelerin bir kısmı havalimanı elemelerini nasıl kullanacaklarını ve hatta birçoğunun veri güvenliği uygulamalarını nasıl kapsadığını anlattı. Klein, “Harika, ironik bir bükülüydü” dedi. "Bu sözleşmeler, verileri güvende tutma becerilerine dayanarak veriliyordu."

Klein'a göre, eski bilgisayarların ve elektronik cihazların Gana ve Çin gibi gelişmekte olan ülkelerde, yerel halkın Bileşenler için malzeme, genellikle korkunç çalışma koşulları altında.

Geçen yıl ABD Hükümeti Sorumluluk Bürosu, ülkenin e-atıklarının büyük bir kısmının, çoğu zaman tehlikeli bir şekilde imha edildiği gelişmekte olan ülkelerde sona erdiğini tespit etti.

Muhabirler Klein, yedi sabit disk satın aldı. Diğer sürücüler, kredi kartı numaraları, özgeçmişler ve çevrimiçi hesap bilgileri de dahil olmak üzere önceki sahipleriyle ilgili hassas bilgiler içeriyordu.

Gana'daki kaynaklar, gazetecilere verdiği demeçte, veri hırsızlarının bu sabit diskleri hassas bilgiler için rutin olarak araştırdıklarını söyledi.

Bazıları için endişe verici olsa da, güvenlik uzmanları bu tür bilgilerin büyük bir kısmının, bilgisayar korsanlarından çalınan suçlulardan çevrimiçi olarak mevcut olduğunu söylüyor.

Hacker ile karşılaştırıldığında, eskiden veri çalmak Sabit diskler oldukça verimsiz, veri kurtarma konusunda dersleri öğreten Atlanta veri kurtarma uzmanı Scott Moulton. “Bu muazzam bir iş, bu yüzden sadece bunu yapacak olan varillerin alt tarafı olacak” dedi. “Küçük çapta oluyor.”

Yine de, suçluların, temizliği meşru bir şekilde silindiğinde bile, sürücüler hakkında veri bulması kolay, dedi Moulton. Sınıfları için yüzlerce sabit disk kullanmıştır. Bu sürücüler profesyonel olarak silinmiştir, ancak öğrencileri her zaman en azından bir sürücü bulmakta ve her zaman bu konuda bilgi sahibi olmaktadırlar.

Bunun sebebi, bir sürücünün silme işlemi sırasında gözden kaçması veya yanlış silinmesidir. Sorunun bileşimi, bazı geri dönüşüm şirketlerinin kullandığı yazılım aslında tüm verileri sürücüden kaldırmıyor, özellikle de bozuk diskler olarak bilinen sabit diskteki bozuk kısımlarda saklanan veriler açıklandı.

Moulton, verilerinizi sabit diskten kurtarmanın en güçlü yolunun fiziksel olarak imha edilmesi olduğunu söyledi.