Avast оштрафован на 16,5 млн долларов за продажу пользовательских данных

Avast Software — компания-разработчик программного обеспечения, известная своей бесплатной антивирусной программой Avast Antivirus, впервые выпущенной в 1988 году. Федеральная торговая комиссия США (FTC) оштрафовала Avast за продажу рекламодателям данных о просмотренных веб-страницах, несмотря на заявления о том, что продукт блокирует онлайн-отслеживание.

Штраф также включает запрет на продажу или лицензирование любых данных о просмотренных страницах в рекламных целях. Компания также обязана уведомлять пользователей, чьи данные о просмотренных страницах были проданы без их согласия.

FTC заявила, что Avast собирает информацию о просмотренных веб-страницах пользователями через свои расширения для браузера и антивирусное программное обеспечение без какой-либо прозрачности, хранит эту информацию неограниченное время и продает ее без соответствующего уведомления или согласия пользователя.

FTC также обвинила компанию во введении пользователей в заблуждение, заявив, что её программное обеспечение блокирует отслеживание сторонних сервисов и защищает конфиденциальность, но не раскрыла информацию о том, что компания будет продавать подробные данные о просмотренных страницах более чем 100 партнёрам через свою дочернюю компанию Jumpshot. Компании, приобретающие эти данные, могут связать неопознанную информацию с информацией о просмотренных страницах пользователей Avast, что позволяет отслеживать их и связываться с ними через историю просмотров.

Avast bị phạt 16,5 triệu USD vì bán dữ liệu người dùng- Ảnh 1. — Продажа пользовательских данных Avast обернулась для компании огромным штрафом

Вводящая в заблуждение операция по обеспечению безопасности была раскрыта в январе 2020 года после расследования, проведенного Motherboard и PCMag , в котором в качестве потенциальных партнеров Jumpshot были названы Google, Yelp, Microsoft, McKinsey, Pepsi, Home Depot, Condé Nast и Intuit.

Месяц назад браузеры Google Chrome, Mozilla Firefox и Opera удалили расширения Avast из своих магазинов. Исследователь безопасности Владимир Палант в октябре 2019 года назвал эти расширения шпионским ПО.

FTC утверждает, что данные о просмотренных страницах, продаваемые Jumpshot, включают информацию о веб-поиске, посещенных пользователями веб-сайтах, что, в свою очередь, раскрывает религиозные убеждения, проблемы со здоровьем, политические пристрастия, местоположение, финансовое положение, посещения контента, предназначенного для детей, и другую конфиденциальную информацию.

Jumpshot называет себя единственной компанией, которая разблокирует защищенные данные, утверждая, что по состоянию на август 2018 года у нее есть данные о 100 миллионах устройств. Утверждается, что информация о просмотренных страницах собирается как минимум с 2014 года. Из-за негативной реакции на нарушение конфиденциальности Avast немедленно прекратила сбор данных Jumpshot.

Avast также объединилась с другой компанией в сфере кибербезопасности, NortonLifeLock, образовав новую компанию Gen Digital, которая предлагает другие популярные продукты, такие как AVG, Avira и CCleaner. Это произошло почти через год после того, как регулятор данных Чехии оштрафовал компанию на 13,7 млн евро за нарушение требований GDPR, связанное со сбором и продажей данных о просмотренных веб-страницах.

Ссылка на источник