Každý druhý firemný router z druhej ruky odkryl citlivé údaje o predošlých používateľoch

Foto: Shutterstock

Pozor na citlivé údaje

Spoločnosť ESET sa vo svojom najnovšom výskume zamerala na firemné sieťové zariadenia, ktoré organizácie prestali používať a predali ich. Boli to najpoužívanejšie routery na americkom trhu. Po preskúmaní konfiguračných dát z rôznych sieťových zariadení zistila, že viac ako 56 % z nich obsahovalo citlivé firemné údaje.

Z nich 22 % obsahovalo údaje o zákazníkoch, 33 % odhaľovalo údaje umožňujúce pripojenie tretích strán k sieti, 44 % zahŕňalo prihlasovacie údaje na pripojenie k iným sieťam ako dôveryhodná strana, 89 % uvádzalo podrobnosti o pripojení pre konkrétne aplikácie. A dokonca 100 % z nich zahŕňalo dostatok údajov na spoľahlivú identifikáciu bývalého používateľa.

Varovný signál

„Potenciálny vplyv našich zistení je mimoriadne znepokojujúci a mal by slúžiť ako varovný signál,“ povedal bezpečnostný výskumník spoločnosti ESET Cameron Camp, ktorý projekt viedol.

„Očakávali by sme, že stredne veľké a veľké firmy budú mať vypracovaný dôkladný súbor bezpečnostných iniciatív na vyraďovanie zariadení, ale zistili sme opak. Organizácie si musia dôkladnejšie všímať, čo zostáva v zariadeniach, ktoré vyraďujú z prevádzky, pretože väčšina zariadení, ktoré sme získali na sekundárnom trhu, obsahovala digitálny plán príslušnej spoločnosti,“ uviedol ďalej.

Organizácie často recyklujú starnúcu techniku prostredníctvom spoločností tretích strán, ktoré majú na starosti overovanie bezpečnej likvidácie alebo recyklácie digitálneho zariadenia, ako aj obsiahnutých údajov. Napriek tomu sa v týchto routeroch našli údaje tretích strán, dáta o zákazníkoch aj konkrétne aplikácie.