Reporteros encuentran datos de Northrop Grumman en el mercado de Ghana

Un equipo de los periodistas que investigan el negocio mundial de los residuos electrónicos también ha desenterrado un problema de seguridad. En un mercado de Ghana, compraron un disco duro de computadora que contenía documentos confidenciales pertenecientes al contratista del gobierno estadounidense Northrop Grumman.

El disco había pertenecido a un empleado de Fairfax, Virginia, que todavía trabaja para la compañía y contenía "cientos y cientos de documentos" acerca de los contratos del gobierno ", dijo Peter Klein, profesor asociado de la Universidad de Columbia Británica, quien dirigió la investigación del Frontline. No reveló los detalles de los documentos, pero dijo que estaban marcados como "competitivos" y cubrían los contratos de la compañía con la Agencia de Inteligencia de Defensa, la Administración Nacional de Aeronáutica y del Espacio y la Agencia de Seguridad del Transporte.

Los datos no estaban cifrados, Klein dijo en una entrevista. ¿El costo? US $ 40.

[Lectura adicional: cómo eliminar el malware de su PC con Windows]

Northrop Grumman no está seguro de cómo terminó la unidad en un mercado de Ghana, pero aparentemente la compañía había contratado a un proveedor externo para que se deshiciera del ORDENADOR PERSONAL. "De acuerdo con los documentos que se nos mostraron, creemos que este disco duro pudo haber sido robado después de que uno de nuestros proveedores de eliminación de activos tomó posesión de la unidad", dijo Northrop Grumman en un comunicado. "A pesar de las sofisticadas salvaguardas, ninguna compañía puede inocularse completamente contra el crimen". Un vocero de Northrop Grumman no dijo quién era el responsable de deshacerse del disco, pero en su declaración la compañía señaló que "el hecho de que esta información está afuera" nuestro control es desconcertante. "

Algunos de los documentos hablaban sobre cómo reclutar inspectores de aeropuertos y varios de ellos incluso cubrían las prácticas de seguridad de datos, dijo Klein. "Fue un giro maravilloso e irónico", dijo Klein. "Aquí se adjudicaron estos contratos en función de su capacidad para mantener la seguridad de los datos". Según Klein, es común que las computadoras y dispositivos electrónicos viejos sean desechados de manera inapropiada en países en desarrollo como Ghana y China, donde los locales limpian la basura. material para componentes, a menudo en condiciones de trabajo terribles.

El año pasado, la Oficina de Responsabilidad del Gobierno de los Estados Unidos descubrió que una gran parte de la basura electrónica del país terminaba en los países en desarrollo, donde a menudo se eliminaba peligrosamente.

compró siete discos duros, dijo Klein. Las otras unidades contenían información confidencial sobre sus propietarios anteriores, incluidos números de tarjetas de crédito, hojas de vida e información de cuentas en línea. Fuentes de Ghana informaron a los periodistas que los ladrones de datos rastrean rutinariamente estos discos duros en busca de información sensible, dijo Klein..

Aunque eso puede ser preocupante para algunos, los expertos en seguridad dicen que ya hay una gran cantidad de este tipo de información disponible en línea de los delincuentes que la han robado de las computadoras pirateadas.

Comparado con la piratería, robando datos de viejos Los discos duros son bastante ineficientes, dijo Scott Moulton, un experto en recuperación de datos de Atlanta que imparte clases sobre recuperación de datos. "Es una tremenda cantidad de trabajo, por lo que solo van a ser los tipos de abajo del barril quienes harían eso", dijo. "Está sucediendo a pequeña escala".

Aún así, es fácil para los delincuentes encontrar datos en las unidades, incluso cuando han sido legítimamente borrados, dijo Moulton. Él compra discos duros usados ​​por cientos para sus clases. Estas unidades se han borrado profesionalmente, pero sus alumnos siempre encuentran al menos una unidad en cada clase con información todavía en ella.

Eso se debe a que es fácil perder una unidad durante el proceso de limpieza o limpiarla de manera incorrecta. Para agravar el problema, el software que utilizan algunas empresas de reciclaje no elimina en realidad todos los datos de la unidad, especialmente los datos que pueden estar ocultos en las partes dañadas del disco duro conocidas como bloques defectuosos, explicó.

La manera más segura de sacar sus datos de un disco duro es destruirlos físicamente, dijo Moulton.