Extraen datos de tarjetas de crédito de Xbox 360 usadas

Investigadores de la Universidad de Drexel dicen haber encontrado datos personales de usuarios, incluyendo los correspondientes a tarjetas de crédito, en los discos duros de consolas de videojuegos Xbox 360 de segunda mano.

Los investigadores universitarios explicaron que, consiguieron extraer los datos personales de consolas usadas con herramientas simples descargadas de Internet. «Microsoft hace un buen trabajo protegiendo su información propietaria, pero no hacen un trabajo tan bueno a la hora de proteger los datos de los usuarios», criticaron desde la universidad estadounidense.

Los investigadores explican que las consolas cambiaron de propietario tras restaurarlas al ajuste de fábrica por venta o desde el servicio técnico de la compañía. El problema es que esta opción simplemente realiza un formateo de datos (similar al que hacemos en sistemas operativos Windows) pero no borra totalmente los mismos, por lo que pueden ser recuperados mediante herramientas especializadas.

Microsoft ha respondido que han recabado más datos de la investigación aunque consideran «improbable que esa información haya sido recuperada según el método descrito ya que la Xbox no ha sido diseñada para almacenar información de tarjetas de crédito localmente en la consola». Además, indican que, «cuando Microsoft restaura una consola tenemos procedimientos que borran de los discos duros locales cualquier dato del usuario».

Sea como fuere, el caso vuelve a destapar la necesidad de borrar a fondo con herramientas específicas cualquier dispositivo de almacenamiento antes de su venta o envío a los SAT. No son pocos los casos descritos en los que se han encontrado datos personales y corporativos en equipos de segundo mano o simplemente deshechados.