Verizon a envoyé un téléphone reconditionné avec MDM à un homme, puis a supprimé ses données à distance
Un utilisateur de Verizon a reçu un téléphone de remplacement reconditionné qui était encore lié à un compte de gestion des appareils mobiles d’entreprise. Quelques jours plus tard, toutes ses données ont été supprimées à distance.
L’homme, qui a publié son histoire sur Reddit, explique qu’il a reçu un iPhone reconditionné de Verizon après que son téléphone précédent ait rencontré des problèmes. Il a configuré le nouvel appareil et l’a utilisé pendant quelques jours avant que quelque chose d’étrange ne se produise.
Un jour, son téléphone a soudainement affiché un message indiquant qu’il était géré par une entreprise et que toutes ses données allaient être effacées. Avant qu’il ne puisse faire quoi que ce soit, l’appareil a été réinitialisé aux paramètres d’usine, supprimant toutes ses photos, messages, contacts et autres données personnelles.
Il s’est avéré que le téléphone reconditionné que Verizon lui avait envoyé était encore enregistré dans le système de gestion des appareils mobiles (MDM) d’une entreprise précédente. Lorsque l’entreprise a lancé une commande d’effacement à distance, probablement pour sécuriser un appareil qu’elle pensait toujours posséder, le téléphone a exécuté la commande et a supprimé toutes les données de l’utilisateur.
Les systèmes MDM permettent aux entreprises de gérer et de sécuriser à distance les appareils professionnels. Ils peuvent installer des applications, appliquer des politiques de sécurité et effacer les appareils si nécessaire. Cependant, lorsqu’un appareil est reconditionné et revendu, il doit être complètement dissocié de tout compte MDM précédent.
Le cas montre un échec majeur dans le processus de reconditionnement de Verizon. Les appareils reconditionnés doivent être complètement nettoyés et tous les liens avec les comptes précédents doivent être supprimés avant d’être revendus à de nouveaux clients.
L’utilisateur a contacté Verizon après l’incident, et l’entreprise a reconnu l’erreur. Cependant, ses données étaient déjà perdues. Verizon lui a offert un crédit sur son compte en guise de compensation, mais cela n’a pas pu récupérer ses photos, messages et autres informations personnelles perdus.
Cette situation souligne l’importance de sauvegarder régulièrement les données de votre téléphone. Elle met également en évidence les risques potentiels liés à l’achat d’appareils reconditionnés si les procédures appropriées ne sont pas suivies par le vendeur.
Les utilisateurs qui reçoivent des téléphones reconditionnés devraient vérifier immédiatement si l’appareil est lié à un compte MDM ou à d’autres systèmes de gestion. Sur un iPhone, cela peut généralement être vérifié dans les paramètres sous Général, puis Gestion VPN et appareils.
Si un appareil affiche qu’il est géré par une organisation que vous ne reconnaissez pas, contactez immédiatement le vendeur avant de l’utiliser ou d’y stocker des données personnelles.
