Dansk forhandler solgte brugt pc som ny uden at slette tidligere ejers data
Det er en udbredt praksis blandt elektronikforhandlere at sælge eksempelvis it-udstyr, der er blevet byttet eller returneret, men et eksempel fra forhandleren Wupti.com maner til advarsel for dem, der returnerer deres udstyr til butikkerne.
Sikkerhedsfirmaet CSIS beskriver i et blogindlæg, at en køber af en angiveligt ny pc fra Wupti.com fik leveret en maskine, som ved nærmere eftersyn viste sig ikke alene at have brugt og ikke blot taget retur, men også at indeholde personlige data.
Den nye ejer havde købt pc'en som en returvare, men pc'en viste sig at have været brugt i næsten et år af den tidligere ejer.
På pc'en fandt CSIS både den tidligere ejers personlige fotos, videoer, login-oplysninger til blandt andet Gmail og Facebook, personlige dokumenter og fortrolig kommunikation mellem ejeren og en offentlig myndighed.
Det har nu fået CSIS til at inddrage Datatilsynet i sagen, fordi sikkerhedsfirmaet mener, der er tale om et klart brud på persondataloven.
Selskabet understreger samtidig, at hvis man returnerer it-udstyr i form af pc'er, smartphones eller digitalkameraer, bør man sørge for at slette alle personlige data først og eventuelt nulstille enheden til fabriksindstillingerne, hvis det er muligt.
Version2 er i fuld gang med at indhente en kommentar fra Wupti.com.
Kommentarer (7)
"Selskabet understreger samtidig, at hvis man returnerer it-udstyr i form af pc'er, smartphones eller digitalkameraer, bør man sørge for at slette alle personlige data først og eventuelt nulstille enheden til fabriksindstillingerne, hvis det er muligt."
Hvis man indleverer en computer til bytning eller reparation fordi den ikke virker kan det vel ofte være et problem at slette data, - netop fordi den ikke virker.
-
13 -
0
Dell har også gjort det..
En opringning fra en fremmed person til en af mine venner :
"Hej, er du xx og har firmaet yy?"
"Øh, ja?!?!"
"Jeg sidder og kigger på din forretningsplan og regnskaber"
Han havde indleveret sin bærbare til Dell til reparation og fik den ombyttet.. De havde åbenbart sat harddisken over i en anden maskine og solgt den videre..
-
8
-
0
Jeg tror Wupti kommer til at revurdere deres markedsføringsstrategi. Virkeligheden kommer måske ubelejeligt tæt på deres hælercentral-image. Pede skulle nok alligevel have holdt sig til at sælge hash og nøgler.
-
14
-
2
Det samme er sket for mig. Det var dog en computer på fortrydelsesretten, og det var fra føniks/fcomputer. Der lå et stykke papir inde på keyboardet i den bærbare med navn+adresse på, alt data var selvfølgelig ordentligt slettet.
-
4
-
1
En kommentar til forhandlere/producenter som sælger brugte ting:
Trin 1: den åbenlyse; fix the hardware.
Trin 2: kør en restore fra recovery partitionen på disken (fx som den der findes på HP's bærbare).
Så er filerne fjernet for de fleste brugere.
Kombineret med en wipe på partitionen vil det fjerne data'ene for størstedelen af IT-kyndige (læs dem som ikke har lysten, viden, tid og resourcer til at gendanne indholdet bit-by-bit)
-
1
-
0
uhm hvordan gendanner man indhold bit for bit?
Med ATA var det noget med en seriel opkobling til disken, så man kunne få adgang til de rå data, hvis man ikke kunne redde filerne med almindelig recovery software
Det er længe siden at jeg rodede med recovery af en crached disk - nu har jeg fået backup 8) så jeg kan ikke uddybe det nærmere.
-
0
-
0
Tilføj kommentar
