Los investigadores de la empresa de ciberseguridad ESET adquirieron varios routers usados para montar un entorno de pruebas local y se sorprendieron al descubrir que varios de los dispositivos no habían sido borrados. Ante este resultado, la compañía decidió ampliar la muestra y comprar más hardware para comprobar si sus hallazgos iniciales eran una casualidad.
En total, los investigadores adquirieron 18 routers. Uno de ellos llegó averiado y dos eran duplicados, por lo que se contabilizaron como una sola unidad. A pesar de ello, el equipo encontró datos y detalles de configuración intactos en el 56% de los routers.
Según ESET, en los dispositivos se hallaron datos sin protección, como información de clientes, listas de aplicaciones, claves de autenticación de routers y otros. En las manos equivocadas, esta información podría proporcionar a un actor malintencionado una ventaja significativa para lanzar un ciberataque.
De acuerdo con ESET, uno de los puntos más inquietantes de la investigación fue la reacción de las compañías cuyos datos aparecieron en el hardware. Mientras que algunas respondieron favorablemente a los intentos de contacto, otras ignoraron por completo las reiteradas notificaciones. Unas pocas empresas informaron a ESET de que habían contratado servicios externos para realizar el saneamiento de los soportes de almacenamiento de su hardware desechado, una tarea que evidentemente no se había completado del todo (o ni siquiera se había llevado a cabo).
Eliminar los datos del hardware antiguo es fundamental, aunque probablemente lo más recomendable sería destruir directamente los equipos de red o almacenamiento usados cuando se trate de datos altamente sensibles (a nivel empresarial). Asumir el coste de sustituir el hardware antiguo resultaría mucho más aceptable que tener que lidiar con una filtración de datos derivada de un borrado incorrecto.
