Előfizetői adatbázis és titkos kódok egy eBay árverésen

Az eBay-en talált új gazdára Európa egyik legnagyobb pénzügyi csoportjának merevlemeze, amelyen a cég előfizetői adatbázisát és eddig biztonságosnak vélt belső hálózatuk belépési kódjait tárolták.

A merevlemezt mindössze 5 angol fontért megvásárló Pointsec Mobile Technologies állítása szerint a háttértároló "Európa egyik legnagyobb pénzügyi hálózatának bizalmas információit" tartalmazza, többek között nyugdíjbiztosításokat, vásárlói adatbázisokat, bérelszámolási adatokat és egyéb személyes információkat belépő kódokkal, valamint adminisztrátori azonosítókkal. Összesen 77 Excel dokumentumot találtak, amelyekben a csoport ügyfeleinek elérhetőségei és személyes adatai szerepelnek. A Pointsec szóvivője szerint egyelőre nem kívánják megnevezni a hanyag céget, amelynek súlyos károkat okozna az adatok nyilvánosságra kerülése.

Négy évvel ezelőtt Sir Paul McCartney került kellemetlen helyzetbe, amikor a "Morgan Grenfell Asset Management" által leselejtezett számítógépen felfedezték bankszámlájának részletes adatait, ugyanis a számítógép eladása előtt elfelejtették törölni a merevlemezen tárolt információkat.

A Pointsec egy kutatás keretében több mint száz használt merevlemezt vásárolt a közelmúltban és állításuk szerint minden 10 merevlemezből 7 tartalmazott olvasható, vagy visszanyerhető adatokat. Svédországban például egy nagy élelmiszeripari cég adatait tartalmazó merevlemez került a Pointsec birtokába. A háttértárolón található Access adatbázisok a cég ügyfeleinek adatait tárolták, míg 15 PowerPoint prezentáció igen bizalmas vállalati információt tartalmazott.

A Pointsec szerint a felmérés megmutatta, hogy milyen könnyen kerülnek ki a használt személyi számítógépeken és laptopokon tárolt bizalmas vállalati, vagy személyes információk. A cég szóvivője ezzel egyidőben sietett leszögezni, hogy a cég által vásárolt merevlemezek rövid időn belül megsemmisítésre kerülnek.