Dumpster Diving – când datele aruncate neglijent devin un risc major de securitate

În imaginarul colectiv, atacurile cibernetice sunt asociate cu hackeri care sparg parole, exploatează vulnerabilități software sau lansează atacuri sofisticate din spatele unor ecrane. Realitatea este însă mai nuanțată și, uneori, informațiile necesare pentru un atac reușit nu se află în sisteme informatice bine protejate, ci… la gunoi.

Dumpster Diving este o tehnică veche, dar încă extrem de eficientă, prin care atacatorii recuperează informații sensibile din materiale aruncate neglijent. Nu presupune cunoștințe tehnice avansate, ci doar acces la containere de gunoi, depozite de deșeuri sau spații unde documente și echipamente scoase din uz sunt abandonate fără măsuri de securitate.

Ce pot găsi atacatorii „la gunoi”

Facturi, extrase bancare, contracte, note scrise de mână, liste cu parole, schițe de rețea sau documente interne pot ajunge ușor în mâini greșite dacă sunt aruncate fără a fi distruse. La fel de periculoase sunt și mediile de stocare: stick-uri USB, hard disk-uri, SSD-uri, telefoane sau laptopuri vechi, care pot conține încă date recuperabile.

Chiar și fișierele „șterse” pot fi restaurate cu instrumente accesibile publicului. În multe cazuri, informațiile obținute prin Dumpster Diving sunt folosite pentru: furt de identitate; fraude financiare; atacuri de tip phishing sau inginerie socială; acces neautorizat în rețelele unei companii.

Pentru un atacator, aceste date pot reprezenta piesele lipsă dintr-un puzzle mai amplu, care transformă un atac banal într-unul de succes.

De ce este riscul adesea subestimat

Organizațiile și persoanele fizice investesc adesea în soluții de securitate digitală, dar ignoră securitatea informațiilor în format fizic sau a echipamentelor scoase din uz. „Aruncarea” este percepută ca finalul ciclului de viață al informației, deși, în realitate, este doar un nou punct vulnerabil.

Prevenirea Dumpster Diving-ului nu necesită tehnologii complicate, ci disciplină și proceduri clare:

• Distruge complet documentele sensibile – folosind distrugătoare de documente (shredder) sau servicii specializate de distrugere securizată.
• Șterge corect datele digitale – simpla ștergere nu este suficientă; folosește metode de ștergere sigură (wipe) și resetează dispozitivele la setările din fabrică înainte de eliminare.
• Distruge mediile de stocare atunci când este necesar – în special pentru hard disk-uri care au conținut informații critice.
• Nu lăsa materiale vechi nesupravegheate în spații accesibile publicului, fie că este vorba de birouri, holuri sau depozite.
• Implementează politici interne clare privind eliminarea documentelor și echipamentelor IT.

Dumpster Diving demonstrează că securitatea informației nu se oprește la firewall-uri și parole complexe. Datele vechi, uitate sau aruncate neglijent pot deveni cheia unui atac reușit. Protejarea lor este o responsabilitate continuă, care începe de la crearea informației și se încheie abia atunci când aceasta este eliminată în mod sigur.