Dumpster Diving

Dumpster Diving – Vertrauliche Informationen aus dem Müll (zaubern)

Der zweite Beitrag unserer Videoreihe Social Engineering Methoden befasst sich mit dem Thema "Dumpster Diving" oder "Wie man vertrauliche Informationen aus dem Müll zaubert“.

Dumpster Diving

Sind Sie auch schon mal in einen Besprechung-Raum oder in ein anderes Büro gegangen und haben dabei noch Dokumente oder Notizzettel mit sensiblen Informationen gefunden?

Ein großer Fundus an wertvollen Informationen ist oftmals der (Papier-) Müll eines Unternehmens. Dokumente mit wichtigen Informationen landen oftmals im normalen Abfall und werden nicht gesondert vernichtet (Schredder, versperrte Dokumentencontainer, …). Dies ist eine wertvolle Informationsquelle für Angreifer.

Was ist Dumpster Diving?

  • Dumpster Diving: engl. für Müllcontainer tauchen
  • Dumpster Diving ist eine Art von Social Engineering  
  • Darunter versteht man das Durchwühlen von Papierkörben und Containern, um an nützliche Informationen zu gelangen.

Schauen Sie sich für weitere Informationen dieses Video an:

Tipps

  • Werfen Sie keine Dokumente, Notizzettel oder Datenträger (wie USB Sticks) mit vertraulichen oder sensiblen Daten weg, ohne sie zu schreddern.
  • Lassen Sie auch keine Dokumente, Notizzettel oder Datenträger mit vertraulichen Daten unbeaufsichtigt offen liegen.
  • Vorsicht: Auch Zettel, die unbedeutend erscheinen, wie Telefonlisten und Organisationspläne können für Täter einen Nutzen haben.