Avast betaler $16.5 millioner for sporing og salg af brugerdata

Avast betaler $16.5 millioner for sporing og salg af brugerdata

Tidsstempel: 26. februar 2024 kl. 11:13

Penka Hristovska


Penka Hristovska

Udgivet på: Februar 26, 2024

Cybersikkerhed software firma avast vil betale 16.5 millioner dollars for at sælge forbrugerdata til tredjeparter som led i et forlig med Federal Trade Commission. Det bliver også smækket med et forbud fra FTC mod at sælge eller licensere data til reklameformål.

Agenturet siger, at Avast og dets datterselskaber indsamlede betydelige mængder af aggregerede, genidentificerbare data fra dets browserudvidelser og antivirussoftware, gemte dem på ubestemt tid og derefter solgte brugernes browserhistorik fra 2014-2020 - alt sammen uden "tilstrækkeligt" samtykke eller varsel.

Ifølge FTC købte mere end 100 af Avasts kunder disse data, herunder reklamevirksomheder, konsulentfirmaer og datamæglere.

FTC hævder i sin klage, at Avast også "bedrog brugerne ved at hævde, at softwaren ville beskytte forbrugernes privatliv ved at blokere tredjepartssporing", mens den i virkeligheden forhandlede deres browserdata.

"En persons browserhistorik kan afsløre ekstraordinært følsomme oplysninger. En registrering af de websteder, nogen besøger, kan afsløre alt fra en persons romantiske interesser, økonomiske kampe og upopulære politiske synspunkter til deres vægttabsindsats, jobafvisninger og ludomani,” sagde FTC-formand Lina Khan i en erklæring.

"FTC anklager, at Avasts adfærd her ikke kun var vildledende, men også en uretfærdig praksis," fortsatte Khan. "Fordi det er iboende følsomt, garanterer browsingdata øget beskyttelse."

Salget blev ført i spidsen af ​​Avasts amerikanske datterselskab. Jumpshot hævdede, at dets data fra over 100 millioner globale onlineforbrugere kunne hjælpe kunderne med at "se, hvor dit publikum er på vej hen, før og efter de besøger dit websted eller dine konkurrenters websteder, og endda spore dem, der besøger en bestemt URL."

Den detaljerede karakter af de solgte webbrowserdata er forbløffende. Kunder fik fingrene i websidebesøg, præcise tidsstempler, by, stat og land, hvor en bruger var baseret, og den type enhed og browser, de brugte. Meget af disse data kom med en "unik og vedvarende enhedsidentifikator forbundet med hver bestemt browser", der gjorde det muligt for "tredjepartskøberen at spore enkeltpersoner på tværs af flere domæner over tid."

En talsmand for Avast sagde, at de tog et forlig med FTC for at "løse sin undersøgelse af Avasts tidligere levering af kundedata til dets Jumpshot-datterselskab, som Avast frivilligt lukkede i januar 2020."

"Vi er forpligtet til vores mission om at beskytte og styrke folks digitale liv," sagde talsmanden. "Selvom vi er uenige i FTC's påstande og karakterisering af fakta, er vi glade for at løse denne sag og ser frem til at fortsætte med at betjene vores millioner af kunder rundt om i verden."

Tidsstempel:

Mere fra Sikkerhedsdetektiver