Avast, kullanıcı verilerini sattığı için 16,5 milyon dolar para cezasına çarptırıldı

Avast Software, ilk olarak 1988 yılında piyasaya sürülen ücretsiz antivirüs programı Avast Antivirus ile ünlü bir yazılım şirketidir. ABD Federal Ticaret Komisyonu (FTC), ürünün çevrimiçi izlemeyi engelleyeceğini iddia etmesine rağmen, Avast'ı kullanıcıların web tarama verilerini reklam verenlere sattığı gerekçesiyle para cezasına çarptırdı.

Para cezası ayrıca, herhangi bir tarama verisinin reklam amaçlı satılması veya lisanslanmasının yasaklanmasını da içeriyor. Şirket ayrıca, tarama verileri rızaları olmadan satılan kullanıcıları bilgilendirmekle yükümlü.

FTC, Avast'ın tarayıcı uzantıları ve antivirüs yazılımı aracılığıyla kullanıcıların web tarama bilgilerini gizlice topladığını, bilgileri süresiz olarak sakladığını ve yeterli bildirimde bulunmadan veya kullanıcı onayı almadan sattığını söyledi.

FTC ayrıca, yazılımının üçüncü taraf takibini engelleyeceğini ve gizliliği koruyacağını söyleyerek şirketi kullanıcıları yanıltmakla suçladı, ancak ayrıntılı tarama verilerini yan kuruluşu Jumpshot aracılığıyla 100'den fazla ortağa satacağını açıklamadı. Verileri satın alan şirketler, kimliği belirsiz bilgileri Avast kullanıcılarının tarama bilgileriyle ilişkilendirerek, kullanıcıların tarama geçmişleri aracılığıyla izlenebilmelerine ve kullanıcılarla ilişkilendirilebilmelerine olanak tanıyabilir.

Avast bị phạt 16,5 triệu USD vì bán dữ liệu người dùng- Ảnh 1. — Avast'ın kullanıcı verilerini satması, şirkete yüklü bir para cezası getirdi.

Yanıltıcı güvenlik operasyonu, Ocak 2020'de Motherboard ve PCMag tarafından yapılan bir araştırmanın ardından ortaya çıktı. Araştırmada Jumpshot'ın potansiyel ortakları arasında Google, Yelp, Microsoft, McKinsey, Pepsi, Home Depot, Condé Nast ve Intuit yer alıyordu.

Bir ay önce Google Chrome, Mozilla Firefox ve Opera tarayıcıları, Avast tarayıcı uzantılarını mağazalarından kaldırdı. Güvenlik araştırmacısı Wladimir Palant, Ekim 2019'da uzantıları casus yazılım olarak nitelendirdi.

FTC, Jumpshot tarafından satılan tarama verilerinin kullanıcıların web aramaları ve ziyaret ettikleri web siteleri hakkında bilgiler içerdiğini, bu verilerin kullanıcıların dini inançlarını, sağlık sorunlarını, siyasi eğilimlerini, konumlarını, mali durumlarını, çocuklara yönelik içeriklere yaptıkları ziyaretleri ve diğer hassas bilgileri ortaya çıkardığını iddia ediyor.

Jumpshot, Ağustos 2018 itibarıyla 100 milyona kadar cihaza ait verilere sahip olduğunu iddia ederek, kendisini korumalı verileri açığa çıkaran tek şirket olarak tanımlıyor. Tarama bilgilerinin en az 2014'ten beri toplandığı söyleniyor. Gizlilik konusundaki tepkiler, Avast'ın Jumpshot'ın veri toplamasını derhal sonlandırmasına neden oldu.

Avast ayrıca, AVG, Avira ve CCleaner gibi diğer popüler ürünleri de sunan Gen Digital adlı yeni bir şirket kurmak için bir başka siber güvenlik şirketi olan NortonLifeLock ile birleşti. Bu karar, Çek Cumhuriyeti veri düzenleyicisi tarafından, internet tarama verilerini toplayıp satarak GDPR veri koruma yönetmeliklerini ihlal ettiği gerekçesiyle 13,7 milyon avro para cezasına çarptırılmasından yaklaşık bir yıl sonra geldi.

[reklam_2]
Kaynak bağlantısı