Pour cette étude, Kroll Ontrack a acheté 64 disques durs d’occasion de diverses marques sur eBay (vendeurs privés / consommateurs) et a analysé si les disques avaient été effacés avec succès ou contenaient encore des traces de données. L'étude a révélé qu’il restait des traces de données sur 30 disques (47%), tandis que les 34 disques restants avaient été nettoyés avec succès (53%).

La probabilité de trouver des données personnelles n'est pas le résultat le plus inquiétant de l'étude, mais plutôt la sensibilité de cette information. Pour les utilisateurs imprudents ou mal informés, la vente d'appareils contenant des données personnelles s’apparente à la vente de leur identité.

C’est le cas d'un disque dur qui appartenait à une entreprise utilisant un fournisseur de services pour effacer et revendre ses anciens disques. Ce média contenait malgré tout une mine d'informations très sensibles, y compris les noms d'utilisateur, adresses de domicile, numéros de téléphone et les détails de carte de crédit. Il contenait une liste d'environ 100 noms comprenant des informations sur leur expérience professionnelle, leur fonction, les numéros de téléphone, les compétences linguistiques, les dates de leurs vacances et un carnet d'adresses de 1 Mo.

Le diable est dans les détails

18 des 64 disques examinés contenaient des informations personnelles critiques ou très critiques. Près d'un tiers (21 disques) contenait des photos personnelles, des documents privés, des courriels, des vidéos, des photos de mariage, de l'audio ou de la musique. Des informations de compte utilisateur ont été découvertes sur huit lecteurs, y compris les données de connexion telles que les prénoms et les noms, les coordonnées, les adresses e-mail, les noms de comptes en ligne et les mots de passe.

La récupération de données transactionnelles a été possible sur sept disques durs. Cela incluait les noms de sociétés, les bulletins de salaire, les numéros de cartes de crédit, les coordonnées bancaires, les détails d'investissement et les déclarations de revenus.

Un média contenait toujours l'historique de navigation, tandis que des données explicites étaient présentes sur un autre.

Le risque s'étend au monde des affaires

Le domaine personnel n'est pas le seul à être touché, car des informations de nature professionnelle se retrouvent très souvent sur des appareils privés, comme par exemple les données commerciales.
Six disques contenaient des données commerciales critiques telles que les fichiers CAO, PDF, jpgs, clés et mots de passe. Kroll Ontrack a même trouvé les paramétrages complets de boutiques en ligne, des fichiers de configuration et des vidéos de formation. Cinq autres contenaient d'autres données liées au travail : les factures et les bons de commande, dont une grande partie comprenant des renseignements personnels sensibles.