研究人员质疑美政府出售旧磁带的做法

    在1月22日给GAO（美国总审计局）的一封信中，国会女议员Betty McCollum要求GAO重新考虑批准政府部门出售使用过的磁带的做法。

    一名发言人今天早些时候表示，在这封信发出三周后，McCollum仍然没有得到任何答复。

    McCollum的请求是由于存储厂商Imation的一些研究人员对GAO于9月份发布的一份报告提出了质疑，他们对磁带上数据的可恢复性进行了调查研究。

    在调查中，GAO询问了5家公司，包括一些转售联邦存储媒介的公司，了解磁带上数据被恢复的可能性。GAO发现攻击者从这些磁带上恢复敏感数据的可能性微乎其微，所以其批准联邦政府机构继续转售这些被清除掉内容的存储介质。

    不过GAO批准的消息披露后，制造磁带的Imation公司的研究人员报告说他们能够从这些用过的磁带上恢复大量敏感信息，而此前人们相信这些信息在磁盘出售之前，已经从磁盘上被清除干净了。

    Imation的研究人员使用“很容易获得的”设备和信息，发现了这些磁带的来源，并且恢复了银行帐号、费用报告、员工纳税和福利信息，以及其他一些敏感数据。

    McCollum相信明尼苏达州的Imation公司所进行的研究比GAO的研究更为深入透彻。她要求GAO重新开始调查。

    McCollum 在给GAO的信中表示，“如果联邦政府机构在开放市场上销售用过的存储磁带，这些可能被恢复的敏感信息会落到任何拥有一点技术和设备的人手中。”“我们应该警惕起来，并且要求联邦政府部门对出售这些用过的磁盘负起更大的责任。”

    McCollum的发言人表示，这封信已经提交给了GAO的computer forensics office（计算机讨论办公室），但是到目前为止没有接到任何反馈。联邦政府部门仍然在继续循环使用磁带，并且销售用过的磁带。