Avast pagará US$ 16.5 milhões para rastrear e vender dados de usuários

Avast pagará US$ 16.5 milhões para rastrear e vender dados de usuários

Penka Hristovska


Penka Hristovska

Publicado em: 26 de fevereiro de 2024

Empresa de software de segurança cibernética Avast pagará US$ 16.5 milhões pela venda de dados de consumidores a terceiros como parte de um acordo com a Federal Trade Commission. Também está sendo proibido pela FTC de vender ou licenciar dados para fins publicitários.

A agência diz que a Avast e suas subsidiárias coletaram quantidades substanciais de dados agregados e reidentificáveis ​​de suas extensões de navegação e software antivírus, armazenaram-nos indefinidamente e depois venderam os históricos de navegação na web dos usuários de 2014 a 2020 – tudo sem consentimento “adequado” ou perceber.

De acordo com a FTC, mais de 100 clientes da Avast compraram esses dados, incluindo empresas de publicidade, empresas de consultoria e corretores de dados.

A FTC argumenta em sua denúncia que o Avast também “enganou os usuários ao alegar que o software protegeria a privacidade dos consumidores ao bloquear o rastreamento de terceiros”, enquanto, na realidade, vendia seus dados de navegação.

“O histórico de navegação de uma pessoa pode revelar informações extraordinariamente confidenciais. Um registro dos sites que alguém visita pode divulgar tudo, desde os interesses românticos de alguém, dificuldades financeiras e opiniões políticas impopulares até seus esforços para perder peso, rejeições de empregos e vício em jogos de azar”, disse a presidente da FTC, Lina Khan, em um comunicado.

“A FTC acusa que a conduta da Avast aqui não foi apenas enganosa, mas também uma prática injusta”, continuou Khan. “Por serem intrinsecamente sensíveis, os dados de navegação garantem maior proteção.”

A venda foi liderada pela subsidiária americana da Avast. A Jumpshot afirmou que seus dados de mais de 100 milhões de consumidores online globais poderiam ajudar os clientes a “ver para onde seu público está indo antes e depois de visitar seu site ou os sites de seus concorrentes, e até mesmo rastrear aqueles que visitam um URL específico”.

A natureza detalhada dos dados de navegação na web vendidos é surpreendente. Os clientes obtiveram acesso a visitas a páginas da web, carimbos de data e hora precisos, a cidade, estado e país onde o usuário estava baseado e o tipo de dispositivo e navegador que eles usaram. Muitos desses dados vieram com um “identificador de dispositivo exclusivo e persistente associado a cada navegador específico” que permitiu “ao comprador terceirizado rastrear indivíduos em vários domínios ao longo do tempo”.

Um porta-voz da Avast disse que eles chegaram a um acordo com a FTC para “resolver sua investigação sobre o fornecimento anterior de dados de clientes da Avast à sua subsidiária Jumpshot, que a Avast fechou voluntariamente em janeiro de 2020”.

“Estamos comprometidos com a nossa missão de proteger e capacitar a vida digital das pessoas”, disse o porta-voz. “Embora discordemos das alegações e da caracterização dos factos da FTC, temos o prazer de resolver esta questão e esperamos continuar a servir os nossos milhões de clientes em todo o mundo.”

Carimbo de hora:

Mais de Detetives de Segurança