Sikkerhetsselskap fant sensitive data på en av tre mobiltelefoner som var resatt til fabrikkinnstillinger.