Avast Software est une société de logiciels célèbre pour son programme antivirus gratuit Avast Antivirus, lancé pour la première fois en 1988. La Federal Trade Commission (FTC) des États-Unis a infligé une amende à Avast pour avoir vendu les données de navigation Web des utilisateurs à des annonceurs, bien qu'elle ait affirmé que le produit bloquerait le suivi en ligne.
L'amende comprend également l'interdiction de vendre ou de concéder sous licence des données de navigation à des fins publicitaires. L'entreprise est également tenue d'informer les utilisateurs dont les données de navigation ont été vendues sans leur consentement.
La FTC a déclaré qu'Avast avait collecté les informations de navigation Web des utilisateurs via ses extensions de navigateur et son logiciel antivirus sans transparence, stockant les informations indéfiniment et les vendant sans préavis adéquat ni consentement de l'utilisateur.
La FTC a également accusé l'entreprise d'avoir induit les utilisateurs en erreur en affirmant que son logiciel bloquerait le suivi par des tiers et protégerait la vie privée, mais a omis de divulguer qu'elle vendrait des données de navigation détaillées à plus de 100 partenaires via sa filiale Jumpshot. Les entreprises qui achètent ces données peuvent relier ces informations non identifiées aux informations de navigation des utilisateurs d'Avast, ce qui permet de les suivre et de les relier aux utilisateurs grâce à leur historique de navigation.
La vente des données des utilisateurs par Avast lui a valu une lourde amende
L'opération de sécurité trompeuse a été révélée en janvier 2020 après une enquête menée par Motherboard et PCMag , qui ont nommé Google, Yelp, Microsoft, McKinsey, Pepsi, Home Depot, Condé Nast et Intuit comme certains des partenaires potentiels de Jumpshot.
Il y a un mois, les navigateurs Google Chrome, Mozilla Firefox et Opera ont supprimé les extensions Avast de leurs boutiques. Le chercheur en sécurité Wladimir Palant a qualifié ces extensions de logiciels espions en octobre 2019.
La FTC allègue que les données de navigation vendues par Jumpshot incluent des informations sur les recherches sur le Web, les sites Web visités par les utilisateurs, qui révèlent à leur tour les croyances religieuses, les problèmes de santé, les tendances politiques , la localisation, la situation financière, les visites de contenu destiné aux enfants et d'autres informations sensibles.
Jumpshot se décrit comme la seule entreprise à débloquer des données protégées, affirmant avoir des données sur jusqu'à 100 millions d'appareils en août 2018. Les informations de navigation auraient été collectées depuis au moins 2014. La réaction négative à la confidentialité a incité Avast à mettre immédiatement fin à la collecte de données de Jumpshot.
Avast a également fusionné avec une autre société de cybersécurité, NortonLifeLock, pour former Gen Digital, qui propose d'autres produits populaires tels qu'AVG, Avira et CCleaner. Cette fusion intervient près d'un an après l'amende de 13,7 millions d'euros infligée par l'autorité tchèque de régulation des données pour violation du RGPD en collectant et en vendant des données de navigation sur Internet.
Lien source
Comment (0)