כתבים מצא את Northrop Grumman נתונים בשוק גאנה

צוות של עיתונאים לחקור את תעשיית הפסולת האלקטרונית העולמית חשפה גם בעיית אבטחה. בשוק גאנה הם קנו מחשב קשיח המכיל מסמכים רגישים השייכים לקבלן הממשל של ארה"ב, נורת'רו גראמן.

הכונן היה שייך לעובד פיירפקס, וירג 'יניה, שעדיין עובד בחברה והכיל "מאות ומאות מסמכים על חוזים ממשלתיים ", אמר פיטר קליין, פרופסור חבר באוניברסיטת קולומביה הבריטית, שהוביל את החקירה עבור שירות השידור הציבורי Frontline. הוא לא ימסור פרטים על המסמכים, אך הוא ציין כי הם מסומנים "רגישים לתחרות" וכיסו חוזי חברות עם סוכנות הביון האמריקאית, המינהל הלאומי לאווירונאוטיקה וחלל, והסוכנות לביטחון התחבורה.

הנתונים לא היו מוצפנים, קליין אמר בראיון. העלות? $ 40.

[לקריאה נוספת: כיצד להסיר תוכנות זדוניות ממחשב Windows שלך]

נורת 'גרופ גרומן אינו בטוח כיצד הכונן הסתיים בשוק גאנה, אך ככל הנראה החברה שכרה ספק חיצוני כדי להיפטר PC. "בהתבסס על המסמכים שהוצגו לנו, אנחנו מאמינים שהכונן הקשיח הזה נגנב לאחר שאחד מנציגי הנכסים שלנו השתלט על היחידה", אמר נורת'רו גראמן בהצהרה. "למרות אמצעי הגנה מתוחכמים, אף חברה לא יכולה לחסן את עצמה לחלוטין נגד הפשע". [

] דובר של נורת'רו גראמן לא היה אומר מי אחראי על סילוק הכונן, אך בהצהרתו ציינה החברה כי "העובדה שמידע זה נמצא מחוץ השליטה שלנו היא מטרידה. "

חלק מהמסמכים דיברו על איך לגייס מדריכי שדה תעופה וכמה מהם אף כיסו שיטות אבטחת מידע, אמר קליין. "זה היה טוויסט אירוני נהדר, "אמר קליין. "כאן היו חוזים אלה מוענקים על בסיס היכולת שלהם לשמור על הנתונים בטוחים." לדברי קליין, זה נפוץ עבור מחשבים ישנים והתקנים אלקטרוניים להיות זרקו בצורה לא נכונה במדינות מתפתחות כגון גאנה וסין, שם המקומיים לסקור את חומר עבור רכיבים, לעתים קרובות תחת תנאי עבודה איומים.

בשנה שעברה משרד אחריות ממשלת ארה"ב מצא כי כמות ניכרת של פסולת אלקטרונית של המדינה בסופו של דבר במדינות מתפתחות, שם הוא נפטר לעתים קרובות מסוכנת.

הכתבים קנה שבעה כוננים קשיחים, אמר קליין. הכרטיסים האחרים הכילו מידע רגיש על הבעלים הקודמים שלהם, כולל מספרי כרטיסי אשראי, קורות חיים ופרטי חשבון מקוונים.

מחוץ לגולשים, מקורות בגאנה אמרו לכתבים כי גנבי נתונים סוקרים באופן שגרתי את הכוננים הקשיחים הללו למידע רגיש, אמר קליין

למרות שזה עשוי להיות מודאג עבור חלק, מומחי אבטחה אומרים כי יש כבר כמות עצומה של סוג זה של מידע זמין באופן מקוון פושעים שגנבו אותו ממחשבים פרוצים.

לעומת פריצה, גניבת נתונים של הישן כוננים קשיחים הם די לא יעיל, אמר סקוט Moulton, אטלנטה נתונים התאוששות מומחה אשר מלמד שיעורים על שחזור נתונים. "זה כמות עצומה של עבודה, אז זה יהיה רק ​​החבר 'ה התחתונה של החבית שהיו עושים את זה," הוא אמר. "זה קורה בקנה מידה קטן". אבל עדיין, קל לפושעים למצוא נתונים על כוננים, גם כשהם נמחקים באופן לגיטימי, אמר מולטון. הוא קונה כוננים קשיחים בשימוש על ידי מאות עבור השיעורים שלו. כוננים אלה נמחקו באופן מקצועי, אבל התלמידים שלו תמיד מוצאים לפחות כונן אחד בכל כיתה עם מידע עדיין על זה.

זה בגלל זה קל לנהוג להחמיץ במהלך תהליך ניגוב או ניגב בצורה לא נכונה. על מנת להרכיב את הבעיה, התוכנה שמפעילות כמה חברות מיחזור אינה מסירה למעשה את כל הנתונים מהכונן, במיוחד נתונים שעלולים להיות מוסתרים בחלקים פגומים של הכונן הקשיח הידועים כ"בלוקים גרועים ", הסביר.הדרך הבטוחה ביותר לקבל את הנתונים שלך של הכונן הקשיח היא להרוס אותו פיזית, אמר מולטון