A Avast foi multada em US$ 16,5 milhões por vender dados de usuários.

A Avast Software é uma empresa de software famosa por seu programa antivírus gratuito, o Avast Antivirus, lançado em 1988. A Comissão Federal de Comércio dos EUA (FTC) multou a Avast por vender dados de navegação na web de seus usuários para anunciantes, apesar de alegar que o produto bloquearia o rastreamento online.

A multa também inclui a proibição de venda ou licenciamento de quaisquer dados de navegação para fins publicitários. A empresa também é obrigada a notificar os usuários cujos dados de navegação foram vendidos sem o seu consentimento.

A FTC afirmou que a Avast coletava informações de navegação na web dos usuários de forma opaca por meio de suas extensões de navegador e software antivírus, armazenava as informações indefinidamente e as vendia sem aviso prévio adequado ou consentimento do usuário.

A FTC também acusou a empresa de enganar os usuários ao afirmar que seu software bloquearia o rastreamento de terceiros e protegeria a privacidade, mas omitiu o fato de que venderia dados detalhados de navegação para mais de 100 parceiros por meio de sua subsidiária Jumpshot. As empresas que compram esses dados podem vincular as informações não identificadas aos dados de navegação dos usuários do Avast, permitindo que sejam rastreados e associados aos usuários por meio de seu histórico de navegação.

Avast bị phạt 16,5 triệu USD vì bán dữ liệu người dùng- Ảnh 1. — A venda de dados de usuários pela Avast resultou em uma multa pesada para a empresa.

A operação de segurança enganosa foi revelada em janeiro de 2020 após uma investigação da Motherboard e da PCMag , que citou Google, Yelp, Microsoft, McKinsey, Pepsi, Home Depot, Condé Nast e Intuit como alguns dos potenciais parceiros da Jumpshot.

Há um mês, os navegadores Google Chrome, Mozilla Firefox e Opera removeram as extensões da Avast de suas lojas. O pesquisador de segurança Wladimir Palant classificou as extensões como spyware em outubro de 2019.

A FTC alega que os dados de navegação vendidos pela Jumpshot incluíam informações sobre as pesquisas na web dos usuários e os sites que eles visitavam, revelando suas crenças religiosas, preocupações com a saúde, inclinações políticas , localização, situação financeira, visitas a conteúdo direcionado a crianças e outras informações sensíveis.

A Jumpshot se descreve como a única empresa capaz de desbloquear dados protegidos, alegando possuir dados de até 100 milhões de dispositivos em agosto de 2018. Informações de navegação teriam sido coletadas desde pelo menos 2014. A reação negativa em relação à privacidade levou a Avast a encerrar imediatamente a coleta de dados da Jumpshot.

A Avast também se fundiu com outra empresa de cibersegurança, a NortonLifeLock, para formar uma nova empresa chamada Gen Digital, que oferece outros produtos populares como AVG, Avira e CCleaner. Isso ocorre quase um ano depois de ter sido multada em € 13,7 milhões pela autoridade de proteção de dados da República Tcheca por violar o Regulamento Geral de Proteção de Dados (RGPD) ao coletar e vender dados de navegação na internet.

Link da fonte