HDDs com registros médicos de moradores holandeses acabam em mercado de pulgas

Embora os mercados de pulgas geralmente vendam itens quase inúteis, às vezes você pode encontrar verdadeiros tesouros lá. Assim, um entusiasta de eletrônica da Holanda adquiriu um “pacote” de HDDs antigos contendo gigabytes de registros médicos confidenciais, relata o The Register.

Robert Polet comprou cinco discos rígidos por € 5 (US$ 5,21) cada em um mercado de pulgas perto de uma base aérea local. Conforme relatado por Omroep Brabant, Polet é um entusiasta de TI e fotógrafo ativo há mais de 30 anos (o que o levou a comprar o HDD), embora trabalhe como motorista. Nos discos comprados, Polet encontrou registros médicos de outros cidadãos, incluindo números de previdência social, datas de nascimento, endereços residenciais, informações sobre medicamentos prescritos, informações sobre médicos e farmácias. As gravações foram feitas entre 2011 e 2019. e principalmente indivíduos preocupados das cidades de Utrecht, Houten e Delft. Então Polet retornou ao mercado e comprou os dez HDDs restantes do mesmo vendedor.

Fonte da imagem: William Warby / Unsplash

O voo examinou apenas dois dos quinze HDDs, mas isso foi o suficiente para concluir que o vazamento dizia respeito a alguma organização médica local. Aparentemente, é a falida Nortade ICT Solutions, que desenvolveu software para o setor de saúde. Como observam os especialistas, o desenvolvedor do software não tem nenhum direito de armazenar tais informações. Mas mesmo que se enquadre em alguma exceção à lei, todos os dados ainda devem ser criptografados, e as unidades devem ser descartadas adequadamente quando desativadas. A lei holandesa exige que a exclusão de dados médicos de dispositivos de armazenamento seja realizada por profissionais (em alguns lugares, esse é um procedimento de rotina) e o próprio processo de exclusão deve ser certificado.

Incidentes de segurança relacionados ao descarte inadequado de lixo eletrônico ocorrem regularmente. Por exemplo, no verão de 2023, foi relatado que um SSD com dados confidenciais foi roubado de um data center da SAP, e este já era o quinto caso em dois anos, e uma das unidades apareceu no Ebay. O Morgan Stanley economizou US$ 100.000 reciclando discos rígidos, mas acabou perdendo US$ 120 milhões.