Η Avast θα πληρώσει 16.5 εκατομμύρια δολάρια για την παρακολούθηση και την πώληση δεδομένων χρήστη

Η Avast θα πληρώσει 16.5 εκατομμύρια δολάρια για την παρακολούθηση και την πώληση δεδομένων χρήστη

Πένκα Χριστόφσκα


Πένκα Χριστόφσκα

Δημοσιεύθηκε στις: Φεβρουάριος 26, 2024

Εταιρεία λογισμικού κυβερνοασφάλειας φέρμα θα πληρώσει 16.5 εκατομμύρια δολάρια για την πώληση δεδομένων καταναλωτών σε τρίτους ως μέρος διακανονισμού με την Ομοσπονδιακή Επιτροπή Εμπορίου. Δέχεται επίσης απαγόρευση από την FTC να πωλεί ή να αδειοδοτεί δεδομένα για διαφημιστικούς σκοπούς.

Η υπηρεσία λέει ότι η Avast και οι θυγατρικές της συνέλεξαν σημαντικές ποσότητες συγκεντρωτικών, επαναπροσδιοριζόμενων δεδομένων από τις επεκτάσεις περιήγησής της και το λογισμικό προστασίας από ιούς, τα αποθήκευσαν επ' αόριστον και στη συνέχεια πούλησαν τα ιστορικά περιήγησης των χρηστών στον ιστό από το 2014-2020 — όλα αυτά χωρίς «επαρκή» συναίνεση ή ειδοποίηση.

Σύμφωνα με την FTC, περισσότεροι από 100 πελάτες της Avast αγόρασαν αυτά τα δεδομένα, συμπεριλαμβανομένων διαφημιστικών εταιρειών, εταιρειών συμβούλων και μεσιτών δεδομένων.

Η FTC υποστηρίζει στην καταγγελία της ότι η Avast «εξαπάτησε επίσης τους χρήστες ισχυριζόμενος ότι το λογισμικό θα προστατεύει το απόρρητο των καταναλωτών αποκλείοντας την παρακολούθηση τρίτων», ενώ, στην πραγματικότητα, διέθεσε τα δεδομένα περιήγησής τους.

«Το ιστορικό περιήγησης ενός ατόμου μπορεί να αποκαλύψει εξαιρετικά ευαίσθητες πληροφορίες. Ένα αρχείο των ιστοσελίδων που επισκέπτεται κάποιος μπορεί να αποκαλύψει τα πάντα, από τα ρομαντικά ενδιαφέροντα, τις οικονομικές διαμάχες και τις μη δημοφιλείς πολιτικές απόψεις κάποιου μέχρι τις προσπάθειες απώλειας βάρους, τις απορρίψεις από τη δουλειά και τον εθισμό στον τζόγο», δήλωσε η πρόεδρος της FTC, Lina Khan.

«Η FTC κατηγορεί ότι η συμπεριφορά της Avast εδώ δεν ήταν μόνο παραπλανητική, αλλά και άδικη πρακτική», συνέχισε ο Khan. "Επειδή είναι εγγενώς ευαίσθητο, τα δεδομένα περιήγησης δικαιολογούν αυξημένη προστασία."

Η πώληση έγινε με αιχμή του δόρατος η αμερικανική θυγατρική της Avast. Η Jumpshot ισχυρίστηκε ότι τα δεδομένα της από περισσότερους από 100 εκατομμύρια παγκόσμιους διαδικτυακούς καταναλωτές θα μπορούσαν να βοηθήσουν τους πελάτες «να δουν πού πηγαίνει το κοινό σας πριν και αφού επισκεφτούν τον ιστότοπό σας ή τους ιστότοπους των ανταγωνιστών σας, ακόμη και να παρακολουθήσουν αυτούς που επισκέπτονται μια συγκεκριμένη διεύθυνση URL».

Η λεπτομερής φύση των δεδομένων περιήγησης που πωλούνται είναι εκπληκτική. Οι πελάτες έμαθαν στα χέρια τους τις επισκέψεις σε ιστοσελίδες, τις ακριβείς χρονικές σημάνσεις, την πόλη, την πολιτεία και τη χώρα όπου ήταν εγκατεστημένος ένας χρήστης και τον τύπο της συσκευής και του προγράμματος περιήγησης που χρησιμοποιούσαν. Πολλά από αυτά τα δεδομένα συνοδεύονταν από ένα "μοναδικό και μόνιμο αναγνωριστικό συσκευής που σχετίζεται με κάθε συγκεκριμένο πρόγραμμα περιήγησης" που επέτρεπε "στον τρίτο αγοραστή να εντοπίσει άτομα σε πολλούς τομείς με την πάροδο του χρόνου".

Ένας εκπρόσωπος της Avast είπε ότι συμβιβάστηκαν με την FTC για να «επιλύσουν την έρευνά της σχετικά με την προηγούμενη παροχή δεδομένων πελατών της Avast στη θυγατρική της Jumpshot που η Avast έκλεισε οικειοθελώς τον Ιανουάριο του 2020».

«Είμαστε αφοσιωμένοι στην αποστολή μας να προστατεύσουμε και να ενδυναμώσουμε την ψηφιακή ζωή των ανθρώπων», είπε ο εκπρόσωπος. «Αν και διαφωνούμε με τους ισχυρισμούς της FTC και τον χαρακτηρισμό των γεγονότων, είμαστε στην ευχάριστη θέση να επιλύσουμε αυτό το ζήτημα και ανυπομονούμε να συνεχίσουμε να εξυπηρετούμε τα εκατομμύρια των πελατών μας σε όλο τον κόσμο».

Σφραγίδα ώρας:

Περισσότερα από Ντετέκτιβ ασφαλείας