Avast заплатит $16.5 млн за отслеживание и продажу пользовательских данных

Avast заплатит $16.5 млн за отслеживание и продажу пользовательских данных

Пенка Христовска


Пенка Христовска

Опубликовано: 26 февраля 2024

Компания по разработке программного обеспечения для кибербезопасности Avast заплатит $16.5 млн за продажу потребительских данных третьим лицам в рамках соглашения с Федеральной торговой комиссией. Федеральная торговая комиссия запретила ей продавать или лицензировать данные в рекламных целях.

Агентство заявляет, что Avast и его дочерние компании собрали значительные объемы агрегированных, повторно идентифицируемых данных из своих расширений просмотра и антивирусного программного обеспечения, хранили их в течение неопределенного времени, а затем продавали истории посещений веб-страниц пользователей за 2014-2020 годы — и все это без «адекватного» согласия или уведомление.

По данным FTC, эти данные купили более 100 клиентов Avast, в том числе рекламные компании, консалтинговые фирмы и брокеры данных.

В своей жалобе FTC утверждает, что Avast также «обманывал пользователей, утверждая, что программное обеспечение защитит их конфиденциальность, блокируя отслеживание третьими лицами», хотя на самом деле оно продавало их данные о просмотренных страницах.

«История посещений человека может раскрыть чрезвычайно конфиденциальную информацию. Записи веб-сайтов, которые посещает человек, могут раскрыть все: от чьих-то романтических интересов, финансовых проблем и непопулярных политических взглядов до его усилий по снижению веса, отказов от работы и игровой зависимости», — заявила в своем заявлении председатель Федеральной торговой комиссии Лина Хан.

«ФТК обвиняет Avast в том, что это не только обман, но и несправедливая практика», — продолжил Хан. «Поскольку данные о просмотре данных по своей природе конфиденциальны, они требуют усиленной защиты».

Продажу инициировало американское подразделение Avast. Jumpshot заявила, что ее данные от более чем 100 миллионов онлайн-потребителей по всему миру могут помочь клиентам «видеть, куда движется ваша аудитория до и после посещения вашего сайта или сайтов ваших конкурентов, и даже отслеживать тех, кто посещает определенный URL-адрес».

Детализация продаваемых данных о просмотре веб-страниц поражает. Клиенты получали данные о посещениях веб-страниц, точные временные метки, город, штат и страну, в которой проживал пользователь, а также тип используемого им устройства и браузера. Большая часть этих данных содержала «уникальный и постоянный идентификатор устройства, связанный с каждым конкретным браузером», который позволял «стороннему покупателю с течением времени отслеживать людей в нескольких доменах».

Представитель Avast заявил, что они договорились с Федеральной торговой комиссией «завершить расследование прошлого предоставления Avast данных клиентов своей дочерней компании Jumpshot, которую Avast добровольно закрыла в январе 2020 года».

«Мы привержены нашей миссии по защите и расширению возможностей цифровой жизни людей», — сказал представитель. «Хотя мы не согласны с обвинениями Федеральной торговой комиссии и оценкой фактов, мы рады разрешить этот вопрос и надеемся продолжить обслуживать миллионы наших клиентов по всему миру».

Отметка времени:

Больше от Детективы безопасности