Avast Software est une société de logiciels célèbre pour son programme antivirus gratuit Avast Antivirus, sorti pour la première fois en 1988. La Commission fédérale du commerce (FTC) des États-Unis a infligé une amende à Avast pour avoir vendu les données de navigation Web des utilisateurs à des annonceurs, malgré ses affirmations selon lesquelles le produit bloquerait le suivi en ligne.
L'amende comprend également l'interdiction de vendre ou de céder sous licence les données de navigation à des fins publicitaires. L'entreprise est également tenue d'informer les utilisateurs dont les données de navigation ont été vendues sans leur consentement.
La FTC a déclaré qu'Avast collectait de manière opaque les informations de navigation Web des utilisateurs via ses extensions de navigateur et son logiciel antivirus, stockait ces informations indéfiniment et les vendait sans préavis suffisant ni consentement de l'utilisateur.
La FTC a également accusé l'entreprise d'induire les utilisateurs en erreur en affirmant que son logiciel bloquerait le suivi par des tiers et protégerait la vie privée, sans révéler qu'elle vendrait des données de navigation détaillées à plus de 100 partenaires par l'intermédiaire de sa filiale Jumpshot. Les entreprises qui achètent ces données peuvent associer ces informations non identifiées aux données de navigation des utilisateurs d'Avast, ce qui permet de les suivre et de les relier à ces utilisateurs grâce à leur historique de navigation.
La vente de données utilisateur par Avast lui a valu une lourde amende.
Cette opération de sécurité trompeuse a été révélée en janvier 2020 suite à une enquête menée par Motherboard et PCMag , qui a cité Google, Yelp, Microsoft, McKinsey, Pepsi, Home Depot, Condé Nast et Intuit parmi les partenaires potentiels de Jumpshot.
Il y a un mois, les navigateurs Google Chrome, Mozilla Firefox et Opera ont retiré les extensions Avast de leurs boutiques d'applications. Le chercheur en sécurité Wladimir Palant avait qualifié ces extensions de logiciels espions en octobre 2019.
La FTC allègue que les données de navigation vendues par Jumpshot comprenaient des informations sur les recherches Web des utilisateurs et les sites Web qu'ils ont visités, révélant leurs convictions religieuses, leurs problèmes de santé, leurs opinions politiques , leur localisation, leur situation financière, leurs visites de contenu destiné aux enfants et d'autres informations sensibles.
Jumpshot se présente comme la seule entreprise à déverrouiller des données protégées, affirmant détenir des données sur près de 100 millions d'appareils (chiffres d'août 2018). Les informations de navigation seraient collectées depuis au moins 2014. Face à l'indignation suscitée par ces pratiques, Avast a immédiatement mis fin à la collecte de données par Jumpshot.
Avast a également fusionné avec une autre entreprise de cybersécurité, NortonLifeLock, pour former une nouvelle société appelée Gen Digital, qui propose d'autres produits populaires tels qu'AVG, Avira et CCleaner. Cette fusion intervient près d'un an après qu'Avast a été condamnée à une amende de 13,7 millions d'euros par l'autorité tchèque de protection des données pour violation du RGPD, suite à la collecte et à la vente de données de navigation internet.
Lien source






Comment (0)