شرکت Avast به دلیل فروش اطلاعات کاربران، ۱۶.۵ میلیون دلار جریمه شد.

شرکت نرم‌افزاری آواست (Avast Software) یک شرکت نرم‌افزاری شناخته‌شده است که به خاطر برنامه آنتی‌ویروس رایگان خود، یعنی آنتی‌ویروس آواست، که اولین بار در سال ۱۹۸۸ منتشر شد، شهرت دارد. کمیسیون تجارت فدرال ایالات متحده (FTC) آواست را به دلیل فروش داده‌های مرور کاربران به تبلیغ‌کنندگان، علیرغم ادعای مسدود کردن ردیابی آنلاین، جریمه کرد.

این جریمه همچنین شامل ممنوعیت فروش یا صدور مجوز هرگونه اطلاعات مرور وب برای اهداف تبلیغاتی می‌شود. این شرکت همچنین موظف است به کاربرانی که اطلاعات مرور وب آنها بدون رضایتشان فروخته شده است، اطلاع دهد.

کمیسیون تجارت فدرال (FTC) اعلام کرد که شرکت Avast اطلاعات مرور کاربران را به صورت غیرشفاف از طریق افزونه‌های مرورگر و نرم‌افزار آنتی‌ویروس خود جمع‌آوری کرده، اطلاعات را به طور نامحدود ذخیره کرده و بدون اطلاع کامل یا رضایت کاربران، آنها را به فروش رسانده است.

کمیسیون تجارت فدرال (FTC) همچنین این شرکت را به فریب کاربران با ادعای مسدود کردن ردیابی توسط اشخاص ثالث و محافظت از حریم خصوصی متهم کرد، اما در صورت عدم افشای این موضوع، داده‌های دقیق مرور را از طریق شرکت تابعه خود، Jumpshot، به بیش از ۱۰۰ شریک می‌فروشد. شرکت‌هایی که این داده‌ها را خریداری می‌کردند، می‌توانستند اطلاعات غیرقابل شناسایی را به اطلاعات مرور کاربران Avast پیوند دهند و به آنها اجازه دهند کاربران را از طریق تاریخچه مرور خود ردیابی و مرتبط کنند.

Avast bị phạt 16,5 triệu USD vì bán dữ liệu người dùng- Ảnh 1. — شرکت Avast به دلیل فروش اطلاعات کاربران جریمه سنگینی دریافت کرد.

این نقض امنیتی در ژانویه ۲۰۲۰ و پس از تحقیقات انجام شده توسط Motherboard و PCMag آشکار شد که در آن گوگل، Yelp، مایکروسافت، McKinsey، Pepsi، Home Depot، Condé Nast و Intuit به عنوان برخی از شرکای بالقوه Jumpshot معرفی شدند.

یک ماه پیش، گوگل کروم، موزیلا فایرفاکس و اپرا افزونه‌های مرورگر Avast را از فروشگاه‌های خود حذف کردند. ولادیمیر پالانت، محقق امنیتی، در اکتبر ۲۰۱۹، این افزونه‌ها را جاسوس‌افزار دانست.

کمیسیون تجارت فدرال (FTC) مدعی است که داده‌های مرور وب فروخته شده توسط Jumpshot شامل اطلاعاتی در مورد جستجوهای وب و وب‌سایت‌های بازدید شده توسط کاربران بوده و در نتیجه باورهای مذهبی، نگرانی‌های بهداشتی، گرایش‌های سیاسی ، موقعیت مکانی، وضعیت مالی، دسترسی به محتوای کودک‌محور و سایر اطلاعات حساس را آشکار می‌کند.

Jumpshot خود را تنها شرکتی توصیف کرد که می‌تواند داده‌های محافظت‌شده را رمزگشایی کند و ادعا کرد که تا آگوست ۲۰۱۸، داده‌های مربوط به حداکثر ۱۰۰ میلیون دستگاه را در اختیار دارد. گفته می‌شود که اطلاعات مرور وب حداقل از سال ۲۰۱۴ جمع‌آوری شده است. واکنش شدید به حریم خصوصی، Avast را وادار کرد تا فوراً جمع‌آوری داده‌های Jumpshot را متوقف کند.

Avast همچنین با یک شرکت امنیت سایبری دیگر به نام NortonLifeLock ادغام شد تا شرکت جدیدی به نام Gen Digital تشکیل شود که محصولات شناخته‌شده دیگری مانند AVG، Avira و CCleaner را ارائه می‌دهد. این اتفاق تقریباً یک سال پس از آن رخ می‌دهد که آنها توسط مرجع حفاظت از داده‌های جمهوری چک به دلیل نقض مقررات حفاظت از داده‌های GDPR با جمع‌آوری و فروش داده‌های مرور اینترنت، ۱۳.۷ میلیون یورو جریمه شدند.

لینک منبع