Dumpster diving, metoda prin care datele aruncate neglijent pot ajunge în mâinile atacatorilor

Riscurile de securitate nu apar doar în mediul online. Documentele și dispozitivele eliminate fără măsuri de siguranță pot conține informații importante, care ulterior pot fi recuperate și exploatate de atacatori.

Fenomenul este cunoscut sub denumirea de „dumpster diving” și presupune căutarea și recuperarea unor informații din materiale aruncate. Facturi, notițe scrise de mână, stick-uri USB, hard disk-uri sau alte echipamente IT scoase din uz pot păstra date personale, parole sau informații confidențiale.

Astfel de informații pot deveni utile în construirea unor tentative de fraudă sau a unor atacuri cibernetice. Chiar și datele considerate vechi sau neimportante pot reprezenta o piesă dintr-un mecanism mai amplu de atac.

Specialiștii Directoratului Național de Securitate Cibernetică ( DNSC)  recomandă câteva măsuri simple pentru reducerea riscurilor:

• Documentele care conțin informații sensibile trebuie distruse complet, nu doar aruncate.
• Fișierele digitale trebuie șterse în siguranță, iar dispozitivele trebuie resetate înainte de a fi eliminate sau cedate.
• Materialele și echipamentele vechi nu trebuie lăsate nesupravegheate în spații accesibile publicului.

Datele care nu mai sunt folosite nu sunt neapărat lipsite de valoare. Dacă sunt eliminate neglijent, acestea pot oferi atacatorilor informațiile necesare pentru a completa un atac sau o tentativă de fraudă.