Hard disk Seagate usati e rivenduti come nuovi: la truffa si fa più sofisticata

La frode che coinvolge la vendita di dischi rigidi Seagate usati come se fossero nuovi si fa più complessa. Secondo un'indagine condotta dal sito tedesco Heise.de, i truffatori hanno trovato un metodo per alterare i dati FARM (Field Accessible Reliability Metrics), finora ritenuti affidabili per accertare l'usura dei supporti, rendendo più difficile rilevare l'effettivo utilizzo pregresso dei dischi.

Finora confrontare le ore di funzionamento riportate nei dati SMART (Self-Monitoring, Analysis, and Reporting Technology) con quelle registrate nei valori FARM era ritenuto un metodo affidabile, tuttavia i truffatori hanno sviluppato tecniche per modificare i dati FARM, eliminando questa possibilità di controllo.

Di conseguenza, gli acquirenti devono adottare nuove strategie per identificare eventuali frodi. Una delle alternative è controllare le ore di funzionamento delle singole testine del disco. Un altro metodo è esaminare i log di sistema: se il registro degli errori o quello dei test automatici risultano già pieni, è probabile che il disco sia stato utilizzato intensivamente prima della vendita.

Oltre ai dati di funzionamento, esistono altri segnali che possono indicare la vendita di un disco usato come nuovo. Ad esempio, un disco rigido dovrebbe arrivare al cliente finale entro sei mesi dalla produzione. Se la data di fabbricazione fosse molto più vecchia rispetto a quella di acquisto, potrebbe trattarsi di un prodotto ricondizionato o già utilizzato.

Un altro elemento da controllare è la presenza dell'etichetta frontale con il numero di serie e il codice a barre. La sua assenza può essere un segnale d'allarme. Anche le etichette sulla parte superiore dell'HDD vengono contraffatte: un metodo efficace per verificarne l'autenticità è scannerizzare il codice QR con uno smartphone.

Normalmente, il codice a barre dovrebbe reindirizzare direttamente al sito di verifica della garanzia Seagate con il numero di serie precompilato. Se invece l'utente deve inserire manualmente il numero di serie, l'etichetta potrebbe essere falsa.

I primi casi di frode sono emersi a fine gennaio, quando diversi acquirenti hanno segnalato che gli hard disk della serie Exos, acquistati online, erano in realtà unità usate. Successivamente, sono stati individuati anche casi di manipolazione su HDD IronWolf.

Le indagini suggeriscono che molte di queste unità potrebbero arrivare da ex datacenter o farm cinesi, in particolare quelle che effettuavano il "farming" della criptovaluta Chia. Durante il picco di popolarità di Chia, la domanda di HDD era aumentata vertiginosamente, causando carenze di scorte e un aumento dei prezzi.

Con il crollo della redditività, molte di queste farm hanno smesso di operare e hanno immesso sul mercato un gran numero di dischi rigidi usati. Alcuni di questi avevano accumulato tra le 15.000 e le 50.000 ore di utilizzo prima di essere rivenduti come nuovi, con i registri interni manipolati per nascondere il reale stato di usura.

Seagate ha negato qualsiasi coinvolgimento nella frode e ha avviato un'indagine per fare chiarezza sui casi segnalati. L'azienda ha inoltre dichiarato che la maggior parte di questi dischi rigidi proviene da fornitori OEM o cloud provider, i quali non sono direttamente coinvolti nella contraffazione.