El buceo de información es la práctica de recuperar datos técnicos, a veces confidenciales o secretos, a partir de material desechado. En los últimos tiempos, esto se debe principalmente a elementos de almacenamiento de datos en ordenadores desechados , sobre todo a datos recuperables que permanecen en los discos duros . Los encargados de desechar los ordenadores suelen olvidarse de borrar el disco duro. En tales circunstancias, es frecuente que un buceador de información copie el software instalado (por ejemplo, procesadores de texto , sistemas operativos , juegos de computadora , etc.). También pueden estar disponibles otros datos, como la información de la tarjeta de crédito almacenada en la máquina. Las empresas afirman ser especialmente cuidadosas con los datos de los clientes, pero el número de filtraciones de datos por parte de cualquier tipo de entidad (por ejemplo, educación, atención sanitaria, seguros, gobierno,...) sugiere lo contrario. En el Reino Unido, el buceo de información se denomina "binología". [1] [2] [3]
Hoy en día, se pueden encontrar archivos, cartas, memorandos, fotografías, identificaciones, contraseñas , tarjetas de crédito y más en los contenedores de basura. Muchas personas no consideran que se pueda recuperar la información confidencial sobre los elementos que descartaron. Dicha información, una vez recuperada, a veces se puede utilizar con fines fraudulentos (ver también " robo de identidad " y seguridad de la información física ). Este método de búsqueda en contenedores también lo utilizan a veces los abogados o sus agentes cuando buscan hacer cumplir sentencias monetarias ordenadas por el tribunal: la basura del deudor de la sentencia puede contener información sobre activos que luego pueden ubicarse más fácilmente para el embargo. [4]
Supuestamente, el buceo de información era más común en la década de 1980 debido a la falta de seguridad; Cuando las empresas se dieron cuenta de la necesidad de aumentar la seguridad a principios de la década de 1990, los documentos confidenciales se trituraron antes de colocarlos en los contenedores de basura. Todavía hay una considerable actividad en Internet sobre el tema de la búsqueda en contenedores de basura , por lo que es poco probable que se haya detenido con la introducción generalizada de la destrucción de documentos. La mitología de seguridad dice que los piratas informáticos curiosos o los crackers maliciosos suelen utilizar esta técnica.
En épocas anteriores, los datos descartados disponibles incluían manuales impresos y registros de diseño. En un caso famoso, un estudiante, Jerry Schneider , descubrió algunos manuales desechados para un sistema de pedido/envío de un sistema telefónico y pudo construir un negocio de venta de equipos "sobrantes" pedidos a la compañía telefónica como si fuera para un departamento interno de la empresa.
Dos estudiantes del MIT compraron una gran cantidad de computadoras obsoletas en ventas de garaje y pudieron obtener información como información de tarjetas de crédito y datos de declaraciones de impuestos. Publicaron un artículo, Remembrance of Things Past, que documenta sus descubrimientos. [5]
El buceo en contenedores es una práctica común de organizaciones " vigilantes " que buscan información sobre los grupos que están investigando. La Trinity Foundation utilizó con éxito esta técnica para informar sobre las actividades del televangelista Robert Tilton y también pudo obtener información sobre Benny Hinn . [6]