Avast заплатить 16.5 мільйонів доларів за відстеження та продаж даних користувачів

Avast заплатить 16.5 мільйонів доларів за відстеження та продаж даних користувачів

Мітка часу: 26 лютого 2024 11:13

Пенка Христовська


Пенка Христовська

Опубліковано: 26 Лютого, 2024

Компанія програмного забезпечення для кібербезпеки стій заплатить 16.5 мільйонів доларів за продаж споживчих даних третім сторонам у рамках угоди з Федеральною торговою комісією. Крім того, FTC забороняє продавати або ліцензувати дані в рекламних цілях.

Агентство стверджує, що Avast та його дочірні компанії зібрали значні обсяги агрегованих повторно ідентифікованих даних із своїх розширень веб-перегляду та антивірусного програмного забезпечення, зберігали їх на невизначений термін, а потім продавали історію веб-перегляду користувачів за 2014-2020 роки — і все це без «адекватної» згоди або повідомлення.

За даними FTC, більше 100 клієнтів Avast купили ці дані, включаючи рекламні компанії, консалтингові фірми та брокерів даних.

У своїй скарзі FTC стверджує, що Avast також «обдурив користувачів, стверджуючи, що програмне забезпечення захищатиме конфіденційність споживачів, блокуючи відстеження третьої сторони», тоді як насправді він передавав їхні дані веб-перегляду.

«Історія перегляду веб-сторінок людини може виявити надзвичайно конфіденційну інформацію. Запис веб-сайтів, які хтось відвідує, може розкрити все: від чиїхось романтичних інтересів, фінансової боротьби та непопулярних політичних поглядів до їхніх зусиль щодо схуднення, відмов у роботі та залежності від азартних ігор», – сказала голова FTC Ліна Хан у заяві.

«FTC звинувачує, що дії Avast були не лише оманливими, але й нечесними», — продовжив Хан. «Оскільки дані веб-перегляду є внутрішньо чутливими, вони гарантують підвищений захист».

Продажі очолила американська дочірня компанія Avast. Jumpshot стверджував, що його дані про понад 100 мільйонів онлайн-споживачів у всьому світі можуть допомогти клієнтам «побачити, куди спрямовується ваша аудиторія до та після відвідування вашого сайту або сайтів ваших конкурентів, і навіть відстежувати тих, хто відвідує певну URL-адресу».

Детальний характер проданих даних веб-перегляду вражає. Клієнти отримували дані про відвідування веб-сторінок, точні позначки часу, місто, штат і країну, де проживав користувач, а також тип пристрою та браузера, які вони використовували. Значна частина цих даних надходила з «унікальним і постійним ідентифікатором пристрою, пов’язаним з кожним конкретним браузером», який дозволяв «сторонньому покупцеві відстежувати людей у ​​кількох доменах протягом певного часу».

Представник Avast сказав, що вони домовилися з FTC, щоб «вирішити розслідування минулого надання Avast клієнтських даних своїй дочірній компанії Jumpshot, яку Avast добровільно закрив у січні 2020 року».

«Ми віддані нашій місії захисту та розширення можливостей цифрового життя людей», — сказав речник. «Хоча ми не погоджуємося зі звинуваченнями FTC і характеристикою фактів, ми раді вирішити це питання та сподіваємося продовжувати обслуговувати наші мільйони клієнтів у всьому світі».

Часова мітка:

Більше від Детективи безпеки