Зазвичай на блошиному ринку ми очікуємо побачити старий одяг, книжки, напівсправну техніку, старомодні меблі, забуті вінілові платівки та різноманітні дрібниці. Як показала нещодавня знахідка мисливця за базарними цікавинками Роберта Полета, виявляється, тепер до цього списку можна додати й HDD з величезними обсягами конфіденційних даних.

62-річний Роберт Полет з Бреди, що на півдні Нідерландів, вже багато років є частим гостем блошиних ринків. Переважно він «полює» на рідкісну техніку, старі носії даних тощо. За словами Роберта, комп’ютерна техніка – це його найбільша пристрасть у житті: у вільний час від роботи у якості водія для людей з інвалідністю він полюбляє копирсатися в залізі (безкоштовно або за пачку табака). Одного дня на шляху з Тюрнхаута в Бельгії додому він натрапив на товкачку поблизу авіабази в Велде, що на кордоні з Нідерландами. Там він побачив п’ять HDD по 500 ГБ та €5 кожний. Оскільки Полет також захоплюється фотографією, він подумав, що зайва пам’ять для фото та відео з дронів за таку вигідну ціну йому не завадить.

Однак вдома Роберта очікував дивний сюрприз. Підключивши HDD до свого ноутбуку, він зрозумів, що диски містять численні конфіденційні медичні дані, включно із голландським еквівалентом номерів соціального страхування, датами народження, домашніми адресами, відомостями про діагнози, огляди та призначення, а також різною інформацією про лікарів, діяльність аптеки тощо. Записи охоплювали період з 2011 до 2019 рік та містили дані переважно про людей з муніципалітетів Утрехт, Гаутен та Делфт. Роберт був шокований своєю знахідкою, адже такий витік чутливої інформації міг торкнутися і його самого, його родини та друзів. Він негайно повернувся до того ж блошиного ринку, аби викупити ще 10 HDD, що залишалися в того ж продавця, аби вони не потрапили до рук злочинців. Полет поставив собі за мету з’ясувати, якій компанії належали ці дані та як вони опинилися на товкучці.

 Чоловік переглянув лише незначну порцію файлів з 15 дисків, проте цього вистачило, аби зробити висновок, що постраждала медична організація розташовувалася в Утрехті. Він знайшов, що джерелом даних була компанія Nortade ICT Solutions, що раніше базувалася в Бреді, але збанкрутувала та вийшла з ринку. Сайт підприємства вже не працював, але Роберт з’ясував, що це була ІТ-компанія, яка розробляла програмне забезпечення для, як ви вже здогадалися, сфери охорони здоров’я.

Закон Нідерландів вимагає, аби накопичувачі з конфіденційними даними, наприклад, медичними, перед утилізацією було форматовано сертифікованим експертом. Зазвичай цим займаються спеціальні компанії, але цей процес не є безкоштовним, тому, ймовірно, Nortade ICT Solutions намагалася заробити, продавши диски, але це не врятувало її від банкрутства. Ба більше, як постачальник програмного забезпечення, ця компанія в принципі не мала права зберігати подібну інформацію – ще й у незашифрованому вигляді. На жаль, питання про те, як ці HDD опинилися на блошиному ринку, залишається відкритим, адже продавцем був іноземець, що не говорив жодною з мов, які знав Роберт. Чоловік розраховує, що йому вдасться знайти відповідальних за цей витік та законним чином знищити персональні дані його співгромадян.