Avast betaler 16.5 millioner dollar for sporing og salg av brukerdata

Avast betaler 16.5 millioner dollar for sporing og salg av brukerdata

Tidsstempel: 26. februar 2024 11:13

Penka Hristovska


Penka Hristovska

Publisert på: Februar 26, 2024

Nettsikkerhetsprogramvareselskap Avast vil betale 16.5 millioner dollar for å selge forbrukerdata til tredjeparter som en del av et forlik med Federal Trade Commission. Det blir også slått med et forbud fra FTC fra å selge eller lisensiere data for reklameformål.

Byrået sier at Avast og dets datterselskaper samlet inn betydelige mengder aggregerte, re-identifiserbare data fra nettleserutvidelsene og antivirusprogramvaren, lagret dem på ubestemt tid, og deretter solgte brukernes nettleserhistorier fra 2014-2020 – alt uten "tilstrekkelig" samtykke eller legge merke til.

I følge FTC kjøpte mer enn 100 av Avasts kunder disse dataene, inkludert reklameselskaper, konsulentfirmaer og datameglere.

FTC hevder i sin klage at Avast også «lurte brukere ved å hevde at programvaren ville beskytte forbrukernes personvern ved å blokkere tredjepartssporing», mens den i realiteten solgte nettleserdataene deres.

«En persons nettleserhistorikk kan avsløre ekstraordinært sensitiv informasjon. En oversikt over nettsidene noen besøker kan avsløre alt fra noens romantiske interesser, økonomiske kamper og upopulære politiske synspunkter til deres innsats for vekttap, jobbavvisninger og spilleavhengighet, sa FTC-leder Lina Khan i en uttalelse.

"FTC anklager at Avasts oppførsel her ikke bare var villedende, men også en urettferdig praksis," fortsatte Khan. "Fordi det er i seg selv sensitivt, garanterer nettlesingsdata økt beskyttelse."

Salget ble ledet av Avasts amerikanske datterselskap. Jumpshot hevdet at dataene deres fra over 100 millioner globale nettforbrukere kunne hjelpe kundene "se hvor publikumet ditt går før og etter at de besøker nettstedet ditt eller konkurrentenes nettsteder, og til og med spore de som besøker en bestemt URL."

Den detaljerte karakteren til nettsurfingsdataene som selges er forbløffende. Klienter fikk hendene på nettsidebesøk, nøyaktige tidsstempler, byen, staten og landet der en bruker var basert, og typen enhet og nettleser de brukte. Mye av disse dataene kom med en "unik og vedvarende enhetsidentifikator knyttet til hver enkelt nettleser" som gjorde det mulig for "tredjepartskjøperen å spore enkeltpersoner på tvers av flere domener over tid."

En talsperson for Avast sa at de tok et oppgjør med FTC for å "løse etterforskningen av Avasts tidligere levering av kundedata til Jumpshot-datterselskapet som Avast frivillig stengte i januar 2020."

"Vi er forpliktet til vårt oppdrag om å beskytte og styrke folks digitale liv," sa talspersonen. "Selv om vi er uenige i FTCs påstander og karakterisering av fakta, er vi glade for å løse denne saken og ser frem til å fortsette å betjene våre millioner av kunder over hele verden."

Tidstempel:

Mer fra Sikkerhetsdetektiver