Çöp Karıştırma (Dumpster Diving)
Atılan belge ve cihazları inceleyerek saldırıda kullanılacak bilgi toplama.
Çöp karıştırma↗ (dumpster diving), bir kişinin veya kurumun attığı belgeleri, notları, ambalajları ve eski cihazları inceleyerek bir saldırıda kullanılabilecek bilgi toplama yöntemidir. Teknik bir saldırı olmaktan çok, fiziksel dünyada yürütülen bir keşif (bilgi toplama) faaliyetidir.
Faturalar, organizasyon şemaları, üzerine parola yazılmış yapışkan notlar, eski sözleşmeler ve verisi güvenli silinmemiş diskler; saldırgana hedef hakkında değerli ipuçları verebilir. Bu bilgiler daha sonra ikna edici bir oltalama↗ veya sosyal mühendislik↗ senaryosu kurmak için kullanılır.
En etkili korunma; hassas belgeleri kâğıt öğütücüden geçirmek, gizlilik dereceli atıkları ayrı toplamak ve eski cihazları elden çıkarmadan önce verilerini geri getirilemeyecek biçimde güvenli olarak silmek ya da fiziksel olarak imha etmektir.
