אווסט נקנסה ב-16.5 מיליון דולר בגין מכירת נתוני משתמשים

Avast Software היא חברת תוכנה המפורסמת בזכות תוכנת האנטי-וירוס החינמית שלה, Avast Antivirus, שיצאה לראשונה בשנת 1988. נציבות הסחר הפדרלית של ארה"ב (FTC) קנסה את Avast על מכירת נתוני גלישה של משתמשים למפרסמים, למרות שטענה כי המוצר יחסום מעקב מקוון.

הקנס כולל גם איסור על מכירה או מתן רישיון לנתוני גלישה למטרות פרסום. החברה נדרשת גם להודיע ​​למשתמשים שנתוני הגלישה שלהם נמכרו ללא הסכמתם.

ה-FTC טענה כי אווסט אספה באופן אטום נתוני גלישה של משתמשים באמצעות הרחבות הדפדפן ותוכנות האנטי-וירוס שלה, אחסנה את המידע ללא הגבלת זמן ומכרה אותו ללא הודעה מוקדמת או הסכמת המשתמש.

ה-FTC האשימה את החברה גם בהטעיית משתמשים באומרה שהתוכנה שלה תחסום מעקב של צד שלישי ותגן על פרטיותה, אך לא חשפה כי היא תמכור נתוני גלישה מפורטים ליותר מ-100 שותפים באמצעות חברת הבת שלה, Jumpshot. חברות שקונות את הנתונים יכולות לקשר את המידע הלא מזוהה למידע הגלישה של משתמשי Avast, מה שיאפשר מעקב אחריהם וקישורם למשתמשים דרך היסטוריית הגלישה שלהם.

מכירת נתוני המשתמשים על ידי Avast גרמה לה לקנס כבד.

פעולת האבטחה המטעה נחשפה בינואר 2020 לאחר חקירה של Motherboard ו- PCMag , אשר ציינו את גוגל, Yelp, מיקרוסופט, מקינזי, פפסי, הום דיפו, קונדה נסט ואינטואיט כחלק משותפותיה הפוטנציאליות של Jumpshot.

לפני חודש, דפדפני גוגל כרום, מוזילה פיירפוקס ואופרה הסירו את הרחבות הדפדפן Avast מחנויותיהם. חוקר האבטחה ולדימיר פאלאנט תיאר את ההרחבות כתוכנות ריגול באוקטובר 2019.

ה-FTC טוענת כי נתוני הגלישה שנמכרו על ידי Jumpshot כללו מידע על חיפושי האינטרנט של המשתמשים ואתרי האינטרנט בהם ביקרו, אשר חשפו את אמונותיהם הדתיות, חששות בריאותיים, נטיותיהם הפוליטיות , מיקומם, מצבם הכלכלי, ביקורים בתוכן המיועד לילדים ומידע רגיש אחר.

ג'אמפשוט מתארת ​​את עצמה כחברה היחידה שפותחת גישה למידע מוגן, וטוענת כי נכון לאוגוסט 2018 יש לה מידע על עד 100 מיליון מכשירים. נאמר כי נתוני גלישה נאספו לפחות מאז 2014. התגובה הנגדית לפרטיות גרמה לאווסט להפסיק באופן מיידי את איסוף הנתונים של ג'אמפשוט.

אווסט התמזגה גם עם חברת אבטחת סייבר נוספת, NortonLifeLock, כדי להקים חברה חדשה בשם Gen Digital, המציעה מוצרים פופולריים אחרים כמו AVG, Avira ו-CCleaner. זה קורה כמעט שנה לאחר שנקנסה ב-13.7 מיליון אירו על ידי רשות הנתונים של הרפובליקה הצ'כית בגין הפרת תקנות הגנת המידע של ה-GDPR על ידי איסוף ומכירה של נתוני גלישה באינטרנט.

קישור למקור: https://thanhnien.vn/avast-bi-phat-165-trieu-usd-vi-ban-du-lieu-nguoi-dung-185240226145949655.htm