Avast ukarany grzywną w wysokości 16,5 mln dolarów za sprzedaż danych użytkowników

Avast Software to firma produkująca oprogramowanie, znana z bezpłatnego programu antywirusowego Avast Antivirus, wydanego po raz pierwszy w 1988 roku. Amerykańska Federalna Komisja Handlu (FTC) nałożyła na firmę Avast grzywnę za sprzedaż danych dotyczących przeglądania stron internetowych przez użytkowników reklamodawcom, mimo zapewnień, że produkt blokuje śledzenie w sieci.

Kara obejmuje również zakaz sprzedaży lub licencjonowania danych przeglądania w celach reklamowych. Firma jest również zobowiązana do powiadomienia użytkowników, których dane przeglądania zostały sprzedane bez ich zgody.

FTC stwierdziła, że ​​Avast w sposób nieprzejrzysty gromadził dane dotyczące przeglądania stron internetowych przez użytkowników za pośrednictwem rozszerzeń przeglądarki i oprogramowania antywirusowego, przechowywał te informacje bezterminowo i sprzedawał je bez odpowiedniego powiadomienia lub zgody użytkownika.

FTC oskarżyła również firmę o wprowadzanie użytkowników w błąd, twierdząc, że jej oprogramowanie blokuje śledzenie przez osoby trzecie i chroni prywatność, ale nie ujawniła, że ​​będzie sprzedawać szczegółowe dane dotyczące przeglądania ponad 100 partnerom za pośrednictwem swojej spółki zależnej Jumpshot. Firmy, które kupują te dane, mogą łączyć niezidentyfikowane informacje z informacjami o przeglądaniu użytkowników Avasta, co pozwala na ich śledzenie i powiązanie z innymi użytkownikami na podstawie historii przeglądania.

Sprzedaż danych użytkowników przez firmę Avast zakończyła się nałożeniem na nią wysokiej grzywny.

Wprowadzająca w błąd operacja bezpieczeństwa została ujawniona w styczniu 2020 r. po dochodzeniu przeprowadzonym przez Motherboard i PCMag , które wśród potencjalnych partnerów Jumpshot wymieniło takie firmy jak Google, Yelp, Microsoft, McKinsey, Pepsi, Home Depot, Condé Nast i Intuit.

Miesiąc temu przeglądarki Google Chrome, Mozilla Firefox i Opera usunęły rozszerzenia przeglądarki Avast ze swoich sklepów. W październiku 2019 roku badacz bezpieczeństwa Wladimir Palant oznaczył te rozszerzenia jako oprogramowanie szpiegujące.

FTC twierdzi, że dane przeglądania sprzedawane przez Jumpshot zawierały informacje o wyszukiwaniach użytkowników w sieci i odwiedzanych przez nich witrynach, ujawniające ich przekonania religijne, problemy zdrowotne, poglądy polityczne , lokalizację, status finansowy, przeglądanie treści przeznaczonych dla dzieci i inne poufne informacje.

Jumpshot przedstawia się jako jedyna firma odblokowująca chronione dane, twierdząc, że w sierpniu 2018 r. posiadała dane na nawet 100 milionach urządzeń. Informacje o przeglądaniu stron internetowych były podobno gromadzone co najmniej od 2014 r. Krytyczna reakcja na kwestie prywatności skłoniła Avasta do natychmiastowego zaprzestania gromadzenia danych przez Jumpshot.

Avast połączył się również z inną firmą zajmującą się cyberbezpieczeństwem, NortonLifeLock, tworząc nową firmę o nazwie Gen Digital, która oferuje inne popularne produkty, takie jak AVG, Avira i CCleaner. Stało się to prawie rok po tym, jak czeski regulator danych nałożył na firmę grzywnę w wysokości 13,7 mln euro za naruszenie przepisów RODO o ochronie danych poprzez gromadzenie i sprzedaż danych dotyczących przeglądania internetu.

Link źródłowy: https://thanhnien.vn/avast-bi-phat-165-trieu-usd-vi-ban-du-lieu-nguoi-dung-185240226145949655.htm