I rifiuti elettronici sono apparecchiature elettroniche dismesse come telefoni, router, elettrodomestici e dispositivi embedded. In ambito cybersecurity, sono importanti perché l'hardware “buttato via” è spesso ancora alimentato, ispezionabile o parzialmente recuperabile. Chip di memoria, firmware, dati di configurazione, identificatori e log possono sopravvivere molto tempo dopo l'abbandono di un dispositivo, rendendo i rifiuti elettronici una fonte utile di analisi sia per i difensori sia per gli attaccanti.
I dispositivi recuperati possono rivelare come un prodotto autentica gli utenti, quali servizi contatta e se i dati sensibili siano stati cancellati correttamente. Gli attaccanti possono recuperare hardware per studiare protocolli, clonare identificatori, estrarre segreti o verificare se un dispositivo può essere riattivato con controlli di identità deboli. I difensori usano lo smaltimento sicuro, la cancellazione verificata, la crittografia e, quando necessario, la distruzione fisica per ridurre questa esposizione. La lezione fondamentale è che i rifiuti elettronici non sono automaticamente inerti; possono rimanere un oggetto di sicurezza attivo con abbastanza stato residuo da essere utile.