Avast betalar 16.5 miljoner dollar för att spåra och sälja användardata

Avast betalar 16.5 miljoner dollar för att spåra och sälja användardata

Penka Hristovska


Penka Hristovska

Publicerad på: Februari 26, 2024

Programvaruföretag för cybersäkerhet avast kommer att betala 16.5 miljoner dollar för att sälja konsumentdata till tredje part som en del av en uppgörelse med Federal Trade Commission. Det har också fått ett förbud från FTC från att sälja eller licensiera data för reklamändamål.

Byrån säger att Avast och dess dotterbolag samlade in betydande mängder aggregerade, omidentifierbara data från sina webbläsartillägg och antivirusprogram, lagrade det på obestämd tid och sedan sålde användarnas webbhistorik från 2014-2020 – allt utan "tillräckligt" medgivande eller lägga märke till.

Enligt FTC köpte mer än 100 av Avasts kunder denna data, inklusive reklamföretag, konsultföretag och datamäklare.

FTC hävdar i sitt klagomål att Avast också "lurade användare genom att hävda att programvaran skulle skydda konsumenternas integritet genom att blockera spårning från tredje part", medan den i verkligheten säljer deras webbläsardata.

"En persons webbhistorik kan avslöja extraordinärt känslig information. En förteckning över de webbplatser någon besöker kan avslöja allt från någons romantiska intressen, ekonomiska strider och impopulära politiska åsikter till deras viktminskningsansträngningar, avslag på jobb och spelberoende, säger FTC:s ordförande Lina Khan i ett uttalande.

"FTC anklagar att Avasts beteende här inte bara var vilseledande, utan också en orättvis praxis," fortsatte Khan. "Eftersom det är i sig är känsligt, garanterar surfdata ett ökat skydd."

Försäljningen leddes av Avasts amerikanska dotterbolag. Jumpshot hävdade att dess data från över 100 miljoner globala onlinekonsumenter kunde hjälpa kunder att "se vart din publik är på väg före och efter att de besöker din webbplats eller dina konkurrenters webbplatser, och till och med spåra de som besöker en specifik URL."

Den detaljerade karaktären hos de webbläsardata som säljs är häpnadsväckande. Kunder fick tag på besök på webbsidor, exakta tidsstämplar, stad, stat och land där en användare var baserad och vilken typ av enhet och webbläsare de använde. Mycket av denna data kom med en "unik och beständig enhetsidentifierare associerad med varje särskild webbläsare" som gjorde det möjligt för "tredjepartsköparen att spåra individer över flera domäner över tiden."

En talesperson för Avast sa att de gjorde en uppgörelse med FTC för att "lösa sin utredning av Avasts tidigare tillhandahållande av kunddata till dess Jumpshot-dotterbolag som Avast frivilligt stängde i januari 2020."

"Vi är engagerade i vårt uppdrag att skydda och stärka människors digitala liv", sa talespersonen. "Även om vi inte håller med FTC:s anklagelser och karaktärisering av fakta, är vi glada över att kunna lösa detta ärende och ser fram emot att fortsätta betjäna våra miljontals kunder runt om i världen."

Tidsstämpel:

Mer från Säkerhetsdetektiver