En gang imellem kan man gøre fund på et loppemarked - i flere betydninger af ordet. Men i tilfældet med den hollandske mand Robert Polet var fundet alt andet end en glædelig overraskelse. Snarere var der tale om en chokerende opdagelse.
Ifølge The Register har den 62-årige Polet i årtier haft en stor interesse for computere og elektroniske enheder. Derudover dyrker han fotografering - både med et almindeligt kamera og med droner.
Naturligvis kræver billedmateriale også en del opbevaringsplads, og tilfældigvis faldt Polet over fem harddiske på et loppemarked tæt på Weelde Lufthavn i Belgien, der er tæt på grænsen til Holland.
Harddiskene havde hver især en kapacitet på 500 gigabyte og kostede blot fem euro stykket. Normalt ville det have været et godt køb, men indholdet på diskene var langt fra almindeligt. Det skriver det finske medie Mikrobitti.
Polet opdagede, at harddiskene indeholdt store mængder personfølsomme oplysninger relateret til sundhedspleje, der stammede fra årene 2011-2019. Dataene vedrørte primært personer bosiddende i Utrecht, Houten og Delft i Holland.
Ifølge The Register omfattede oplysningerne blandt andet personnumre, fødselsdatoer, adresser og medicinsk historik. Havde harddiskene været i hænderne på en mindre lovlydig køber, kunne de have været en guldgrube for identitetstyveri.
Den samme sælger havde tilsyneladende flere af disse harddiske til salg. Efter sin opdagelse vendte Polet derfor tilbage til loppemarkedet og købte også de resterende harddiske.
Ud fra spor på harddiskene kunne Polet konkludere, at dataene stammede fra virksomheden Nortade ICT Solutions, som specialiserede sig i IT-løsninger til sundhedssektoren. Virksomheden er dog ikke længere aktiv, ifølge The Register, og dens hjemmeside er også blevet lukket.
Det store spørgsmål er, hvorfor virksomheden ikke havde destrueret dataene korrekt, og hvordan harddiskene var endt på et loppemarked. Ifølge hollandsk lov må kun certificerede fagfolk slette sundhedsdata fra harddiske, og sletningen skal verificeres.
IT-sikkerhedsfirmaet Malwarebytes vurderer, at virksomheden muligvis har undladt at slette dataene for at spare penge, da korrekt datasletning kan være en dyr proces. Ved at sælge harddiskene kunne virksomheden desuden få en lille økonomisk gevinst ud af dem.
