Avast maksab kasutajaandmete jälgimise ja müümise eest 16.5 miljonit dollarit

Avast maksab kasutajaandmete jälgimise ja müümise eest 16.5 miljonit dollarit

Penka Hristovska


Penka Hristovska

Avaldatud: Veebruar 26, 2024

Küberturvalisuse tarkvara ettevõte Avast maksab Föderaalse Kaubanduskomisjoniga sõlmitud kokkuleppe raames 16.5 miljonit dollarit tarbijaandmete kolmandatele osapooltele müümise eest. Sellele kehtestatakse ka FTC keeld müüa või litsentsida andmeid reklaami eesmärgil.

Agentuur ütleb, et Avast ja selle tütarettevõtted kogusid oma sirvimislaiendustest ja viirusetõrjetarkvarast märkimisväärses koguses koondatud, uuesti tuvastatavaid andmeid, säilitasid neid määramata aja jooksul ning seejärel müüsid kasutajate veebisirvimisajalugu aastatel 2014–2020 – seda kõike ilma „adekvaatse” nõusolekuta või märkama.

FTC andmetel ostis neid andmeid rohkem kui 100 Avast klienti, sealhulgas reklaamiettevõtted, konsultatsioonifirmad ja andmemaaklerid.

FTC väidab oma kaebuses, et Avast "petis ka kasutajaid, väites, et tarkvara kaitseb tarbijate privaatsust, blokeerides kolmanda osapoole jälgimise", kuigi tegelikult kauples see nende sirvimisandmetega.

„Inimese sirvimisajalugu võib paljastada erakordselt tundlikku teavet. Kirje veebilehtede kohta, mida keegi külastab, võib paljastada kõike alates kellegi romantilistest huvidest, rahalistest võitlustest ja ebapopulaarsetest poliitilistest vaadetest kuni kaalulangetamise püüdluste, tööst keeldumiste ja hasartmängusõltuvuseni," ütles FTC juhataja Lina Khan avalduses.

"FTC süüdistab, et Avasti käitumine siin ei olnud mitte ainult petlik, vaid ka ebaaus tava," jätkas Khan. "Kuna sirvimisandmed on oma olemuselt tundlikud, tagab see kõrgendatud kaitse."

Müügi eestvedajaks oli Avast Ameerika tütarettevõte. Jumpshot väitis, et tema andmed enam kui 100 miljonilt ülemaailmselt veebitarbijalt võivad aidata klientidel "näha, kuhu teie vaatajaskond läheb enne ja pärast seda, kui nad teie või teie konkurentide saite külastavad, ning isegi jälgida neid, kes külastavad konkreetset URL-i."

Müüdavate veebisirvimisandmete üksikasjalik iseloom on hämmastav. Kliendid said teada veebilehtede külastustest, täpsetest ajatemplitest, linna, osariigi ja riigi, kus kasutaja asus, ning kasutatava seadme ja brauseri tüübist. Suur osa nendest andmetest oli varustatud "iga konkreetse brauseriga seotud kordumatu ja püsiva seadmeidentifikaatoriga", mis võimaldas "kolmandast osapoolest ostjal aja jooksul jälgida isikuid mitmes domeenis".

Avast pressiesindaja ütles, et nad tegid FTC-ga kokkuleppe, et "lahendada uurimine Avast varasema kliendiandmete edastamise kohta oma Jumpshoti tütarettevõttele, mille Avast 2020. aasta jaanuaris vabatahtlikult sulges."

"Oleme pühendunud oma missioonile kaitsta ja tugevdada inimeste digitaalset elu," ütles pressiesindaja. "Kuigi me ei nõustu FTC väidete ja faktide iseloomustamisega, on meil hea meel selle probleemi lahendamise üle ja ootame oma miljonite klientide teenindamist üle kogu maailma."

Ajatempel:

Veel alates Ohutusdetektiivid