Discussion :

[Sandra Coret]

90 % des appareils d’occasion contiennent des données de l'ancien propriétaire, selon Kaspersky

Chaque fois qu’un appareil est vendu d’occasion, les données initialement stockées restent dans la majorité des cas accessibles, soit directement (16 % des cas en moyenne), soit en recoupant des fichiers (74 % des cas en moyenne).

Alors que cela porte à 90 % la proportion d’appareils d’occasion susceptibles de mettre les données de son ancien propriétaire entre les mains de futurs utilisateurs potentiellement malveillants, Kaspersky partage ses conseils pour supprimer efficacement ses données personnelles.

C’est en analysant1 près de deux cents appareils d’occasion, dans le but de comprendre comment les utilisateurs suppriment leurs données avant de mettre en vente leur appareil, que les chercheurs en sécurité de Kaspersky ont fait le constat alarmant que plus de 90 % des appareils achetés contenaient des données des anciens propriétaires.

Les chercheurs du GReAT de Kaspersky ont analysé des ordinateurs portables d’occasion, mais aussi divers supports de stockage comme des disques durs internes et externes, des clés USB ou encore des cartes mémoire[1]. Les résultats de cette analyse devraient inciter les acheteurs et les vendeurs de smartphones, d'ordinateurs portables ou de disques durs d'occasion à s'intéresser à la question de la confidentialité des données et de la manière de les supprimer d’un appareil. En effet, 90 % des supports de stockages analysés contenaient encore des données personnelles soit parce qu’elles n’avaient pas été supprimées dans 16,4 % des cas, soit parce que c’était mal fait dans 73,8 % des cas.

La majorité (92,6 %) des fichiers trouvés sur les supports de stockage analysés était constituée d'informations individuelles privées. Cependant, il y avait parfois des données d’entreprises (6,7 %) telles que des notes de réunion, des entrées de calendrier, voire des données d'accès aux ressources de l'entreprise et même un accord de confidentialité interne d'un constructeur automobile.

Connaître la vie des autres à partir des données non effacées

L'éventail des données privées découvertes au cours de l'analyse était assez varié, allant de fichiers peu critiques (musique, vidéo ou applications diverses), à des informations personnelles sensibles qui devraient idéalement rester inaccessibles à des tiers inconnus. En voici une liste non exhaustive :

• Photos privées y compris des photos ou des scans de permis de conduire
• Cartes de crédit (recto et verso)
• Vidéos privées
• Contenu pornographique
• Photos de fêtes avec de l'alcool et des drogues
• Photos nues de partenaires
• Documents bancaires (y compris les données complètes d'un compte bancaire à domicile et le mot de passe)
• Données et conversations via l’accès à de nombreuses plateformes en ligne telles que les médias sociaux et les sites d'achat
• Correspondance intime
• Rapports médicaux
• Fiches de paie et contrats de travail
• Avis et documents d'imposition
• Factures

Logiciels malveillants achetés en même temps

En outre, 16,6 % des supports de stockage analysés comportaient au moins un programme malveillant détecté par l’installation d’un antivirus lors de l’analyse. Kaspersky recommande donc de ne pas oublier d’installer et d’activer un logiciel de sécurité dès lors qu’on achète un appareil d'occasion et d’effectuer une analyse.


Apprendre à supprimer les données pour limiter les risques

« Les données confidentielles sur les ordinateurs portables, les tablettes ou les smartphones devraient idéalement toujours être stockées sous forme cryptée », commente Marco Preuss, Directeur du GReAT Kaspersky en Europe. « Même si vous ne comptez pas revendre votre appareil, il faut anticiper la probabilité qu’il puisse être perdu ou faire l’objet d'une tentative d’accès non autorisé. Les risques encourus si des données personnelles tombent entre de mauvaises mains sont énormes. Outre le vol d'identité ou l'accès aux comptes bancaires, le chantage ou même la mise à mal de la réputation y compris d’anciens propriétaires sont toujours possibles ultérieurement. Cela implique que ces données restées stockées peuvent être utilisées pour lancer des attaques contre d’anciens propriétaires, mais aussi contre leurs amis proches et plus lointains. »

« On pense à tort que le simple fait de supprimer des données ou de formater un support de données signifie que toutes les données sont effacées », ajoute Christian Funk, Directeur du GReAT DACH de Kaspersky. « Si les données ne sont pas correctement effacées, les chercheurs de données ont la belle vie, certains outils permettent de les récupérer gratuitement avec peu d'efforts. Seul un écrasement complet des informations réelles sur un support de données peut y remédier. Les supports obsolètes ne doivent pas non plus être éliminés à la légère. L’aspect critique des données sensibles et personnelles ne se résorbe pas avec le temps, même si la collecte elle-même a lieu bien plus tard. »

Conseils de Kaspersky : Comment effacer des données en toute sécurité

• Suppression de données à l'aide de solution détruisant les fichiers
  
  Lorsque l'on supprime "normalement" des fichiers à l'aide de la touche Suppr et suivie du vidage de la corbeille, les fichiers ne sont pas réellement supprimés, seule la référence à leur emplacement sur le disque est supprimée. Pour qu'un fichier soit complètement supprimé, la zone de stockage réelle doit être écrasée par d'autres informations. Lorsque les données sont "déchiquetées", elles sont parfois écrasées plusieurs fois, ce qui rend leur récupération difficile, voire impossible.
  
  Pour écraser les fichiers, il existe des programmes dédiés, ainsi la solution Kaspersky Total Security intègre directement un destructeur de fichiers.
  
  Après l’installation de ce type de programme, il est possible de sélectionner les fichiers ou dossiers qui seront irrévocablement supprimés. Dans les paramètres, il est également possible de spécifier à quelle fréquence l'espace de stockage doit être écrasé. La déchiqueteuse supprime ensuite les données et écrase son emplacement avec des données aléatoires.
  
  
• Suppression des données de chiffrement avec les outils embarqués
  
  Les fichiers ou les répertoires peuvent être supprimés de manière assez fiable grâce à l'outil "Cipher" de Windows. L'outil sert en fait à crypter les fichiers, mais peut aussi les supprimer du disque dur ou les rendre inutilisables. L'utilisation de l'outil Windows est particulièrement utile si aucun programme supplémentaire ne doit être téléchargé pour supprimer les données.
  
  

Pour cette analyse, un total de 185 supports de stockage (63 cartes micro SD, 29 cartes SD, 28 disques durs internes d'ordinateurs portables ou d'ordinateurs de poche, 21 cartes mémoire M2, 17 lecteurs USB externes, 11 cartes mémoire CF, 6 clés USB, 6 mini cartes SD, 2 cartes mémoire MMC et 2 clés USB) ont été vérifiés pour d'éventuelles traces de données en octobre et novembre 2020. Au cours de ce processus, tous les médias ont été consultés en lecture seule, leur contenu a été analysé et un enregistrement factuel de l'état du contenu respectif a été créé.

Source : Kaspersky

Et vous ?

Connaissez-vous d'autres moyens pour supprimer les données définitivement d'un support de stockage ?
Êtes-vous déjà tombé sur un appareil d'occasion qui contenait encore des données personnelles ?

Voir aussi

La grande migration des cybermenaces vers les protocoles de bureau à distance, par Kaspersky

Cybermenaces en 2021 - Santé, Éducation, Secteur Financier : les chercheurs de Kaspersky partagent leurs prévisions

[Jade Emy]

Un tiers des adultes ne savent pas comment effacer leurs données d'un vieil appareil avant de s'en débarrasser, et un nombre inquiétant de jeunes ne s'en soucient tout simplement pas.

Selon un rapport de l'ICO, un tiers des adultes (29 %) ne savent pas effacer les données d'un vieil appareil avant de s'en débarrasser ou de le confier à un autre utilisateur. Chez les jeunes, 14 % des personnes âgées de 18 à 34 ans ont admis qu'elles n'effaceraient pas du tout leur appareil et un jeune sur cinq (21 %) ne pense pas qu'il soit important d'effacer ses données personnelles. Le rapport révèle qu'il est plus facile de laisser les vieux téléphones prendre la poussière dans un tiroir.

Un rapport de Kaspersky en 2021 avait estimé que 90 % des appareils d'occasion contiennent encore des données de l'ancien propriétaire qui ont été mal supprimées ou pas supprimées du tout. En outre, le rapport a révélé que chaque fois qu’un appareil est vendu, les données initialement stockées restent dans la majorité des cas accessibles, soit directement (16 % des cas en moyenne), soit en recoupant des fichiers (74 % des cas en moyenne).

Un rapport récent du Bureau du commissaire à l'information du Royaume-Uni (ICO) a livré les dernières tendances de cette situation. Si l'effacement des données personnelles d'un vieil appareil est une étape importante avant de s'en débarrasser ou de le confier à un autre utilisateur, l'ICO avertit que de nombreux adultes ne savent pas comment effacer leurs vieux appareils et qu'un nombre inquiétant de jeunes s'en moquent.

En effet, près de trois adultes sur dix (29 %) ne savent pas comment supprimer ces informations, selon une enquête menée auprès de 2 170 personnes au Royaume-Uni. De ce fait, le tiroir des appareils poussiéreux est appelé à grossir : les trois quarts (3/4) des personnes interrogées ont déclaré conserver au moins un vieil appareil, et un cinquième (1/5) d'entre elles l'ont fait parce qu'elles s'inquiétaient pour leurs informations personnelles. Fait intéressant, l'enquête a montré que plus d'un jeune sur cinq (21 %) ayant participé à l'enquête ne pensait pas qu'il était important d'effacer les données personnelles, tandis que 23 % ont déclaré qu'ils ne se souciaient pas de ce qu'il pouvait advenir de ces données.

14 millions de personnes ne savent pas comment effacer leurs données d'un ancien appareil, selon l'ICO

À l'approche des fêtes de fin d'année, plus d'un quart (27 %) des adultes britanniques prévoient de s'offrir un nouvel appareil à Noël. Cependant, le dernier sondage de l'ICO a révélé que le Britannique moyen possède trois appareils inutilisés à la maison. Les chiffres révèlent également que trois adultes britanniques sur dix (29 %) ne savent pas comment effacer leurs données personnelles d'un vieil appareil ou d'un produit technologique.

Les trois quarts (75 %) des personnes ont conservé au moins un ancien appareil, dont un cinquième (20 %) parce qu'elles s'inquiètent pour leurs données personnelles. Plus de deux tiers des adultes britanniques (71 %) reconnaissent qu'il est important d'effacer ses données personnelles, mais près d'un quart d'entre eux (24 %) pensent que c'est trop difficile.

Alors que la majorité des personnes (84 %) s'assurerait d'avoir effacé toutes leurs informations personnelles d'un appareil avant de s'en débarrasser, les jeunes sont les moins préoccupés par leurs informations personnelles. 14 % des personnes âgées de 18 à 34 ans ont admis qu'elles n'effaceraient pas du tout leur appareil, contre seulement 4 % des personnes âgées de plus de 55 ans. Un jeune sur cinq (21 %) ne pense pas qu'il soit important d'effacer ses données personnelles, tandis que près d'un quart (23 %) ne s'inquiète pas de ce qui pourrait advenir de ses données.

Suzanne Gordon, directrice du service de conseil au public et des plaintes en matière de protection des données, a déclaré :

Beaucoup d'entre nous chercheront à remplacer leurs téléphones et autres appareils pendant la période de Noël. Il est donc formidable de voir que tant de gens reconnaissent l'importance d'effacer leurs informations personnelles en toute sécurité. La nouvelle année étant le moment idéal pour se désencombrer, il n'y a aucune raison de laisser ses vieux appareils prendre la poussière dans un tiroir.

Effacer vos données personnelles d'un vieil appareil n'est pas forcément difficile, et cela signifie que personne ne peut accéder à vos données, que ce soit par erreur ou à des fins malveillantes telles que la fraude. Par exemple, une réinitialisation d'usine via les paramètres peut suffire à effacer vos informations personnelles de la plupart des téléphones portables.

En tant qu'autorité de régulation de la protection des données, nous sommes là pour vous aider à vous débarrasser de vos anciens appareils de manière responsable et à garder le contrôle de vos données personnelles.

Ce rapport de l'ICO rappelle les pratiques des plus grandes entreprises technologiques du monde. En 2022, il a été révélé que ces entreprises, comme Amazon et Microsoft, se débarrassent des dispositifs de stockage en les détruisant physiquement. Selon le rapport, elles ont fait ce choix à cause des risques élevés de fuite de données que représentent le nettoyage des appareils et leur vente sur le marché. En effet, une seule petite erreur peut entraîner des fuites de données et ruiner la réputation de l'entreprise.

Pour ne pas en arriver à la suppression d'un appareil physique, Scott Butler, directeur exécutif de Recycle Your Electricals, a déclaré :

Nous avons tous chez nous un tiroir sinistre ou un placard encombré d'appareils électriques inutilisés - en fait, il y a plus de 800 millions d'articles cachés dans nos maisons. L'un des avantages de prendre le temps de supprimer vos données, c'est que vous pourrez peut-être vendre en toute sécurité certains de vos appareils technologiques et électriques et vous faire un peu d'argent après Noël. Et s'ils sont cassés, n'oubliez pas que tout ce qui comporte une prise, un câble ou une batterie ne doit jamais être mis à la poubelle et doit toujours être réutilisé ou recyclé.

Source : L'Information Commissioner's Office (ICO) du Royaume-Uni

Et vous ?

Pensez-vous que ce rapport de l'ICO est crédible ou pertinent ?
Quel est votre avis sur le sujet ?

Voir aussi :

Il est effrayant de voir la quantité de données personnelles laissées par les utilisateurs sur les ordinateurs et téléphones usagés, rapporte Rapid7

Droit de réparation de l'UE : Les vendeurs seront responsables pendant un an après la réparation des produits. Avancée significative ou compromis fragile ?

Déchets électroniques : 5 milliards de téléphones jetés en 2022, avec moins de 20 % qui sont recyclés. Ils atteindront 74 millions de tonnes par an d'ici à 2030, selon les experts

[_toma_]

C'est un paradoxe mais plus l'outil informatique est répandu et moins il y a de gens qui savent l'utiliser.
À mon avis les usines à clics que sont les smartphones/tablettes y sont pour beaucoup.

De mon expérience personnelle, on en est arrivés à un stade où malgré le fait que quasiment 100% des gens disposent d'une adresse e-mail, 30% de ces utilisateurs ne savent pas ouvrir une pièce jointe ou télécharger/ouvrir un fichier dont le lien se trouve dans l'e-mail (photos en .zip). Échantillon limité à une petite centaine de personnes mais à mon avis assez représentatif : toutes tranches d'âges confondues, et je pourrais presque aussi dire tous métiers confondus. Et le pire, c'est que dans les 30% qui ne savent plus ouvrir une pièce jointe, il y en a qui ont passé leur carrière à utiliser un PC. Mais depuis qu'ils sont à la retraite, on leur a offert une tablette et ils ont oublié les gestes simples qu'ils faisaient au travail.

Et pour ce qui est du constat qui est fait dans l'article concernant les jeunes : soit ils s'en foutent soit ils ne savent pas faire et prétendent s'en foutre. À mon avis la deuxième solution est tout aussi plausible. Ceux qui ont débuté l'informatique avec les tablettes/smartphones ont infiniment moins de repères que ceux qui ont commencé à utiliser l'informatique avec un vrai OS mais ils ne peuvent pas l'avouer : on leur répète depuis qu'ils sont gamins qu'ils sont des génies en informatique puisqu'ils sont nés avec l'outil à portée de main.

[Fagus]

Selon un rapport de l'ICO, un tiers des adultes (29 %) ne savent pas effacer les données

Donc, 71% savent ? je dirais "croient faussement savoir", le firmware d'un SSD cache un % (jusqu'à 20%?) des secteurs pour gestion de l'usure, peut marquer des secteurs usés sans les effacer, et fait un peu ce qu'il veut avant de montrer un disque virtuel à l'os. La seule solution générale, c'est d'être sûr que les données arrivent chiffrées et que la clé est détruite.