Avast phải trả 16.5 triệu USD để theo dõi và bán dữ liệu người dùng

Avast phải trả 16.5 triệu USD để theo dõi và bán dữ liệu người dùng

Penka Hristovska


Penka Hristovska

Được đăng trên: 26 Tháng hai, 2024

Công ty phần mềm an ninh mạng Avast sẽ trả 16.5 triệu USD để bán dữ liệu người tiêu dùng cho bên thứ ba như một phần của thỏa thuận với Ủy ban Thương mại Liên bang. Nó cũng đang bị FTC cấm bán hoặc cấp phép dữ liệu cho mục đích quảng cáo.

Cơ quan này cho biết Avast và các công ty con của họ đã thu thập một lượng đáng kể dữ liệu tổng hợp, có thể nhận dạng lại từ các tiện ích mở rộng duyệt web và phần mềm chống vi-rút, lưu trữ vô thời hạn và sau đó bán lịch sử duyệt web của người dùng từ năm 2014-2020 — tất cả đều không có sự đồng ý hoặc “đầy đủ” để ý.

Theo FTC, hơn 100 khách hàng của Avast đã mua dữ liệu này, bao gồm các công ty quảng cáo, công ty tư vấn và nhà môi giới dữ liệu.

FTC lập luận trong đơn khiếu nại rằng Avast cũng “lừa dối người dùng bằng cách tuyên bố rằng phần mềm sẽ bảo vệ quyền riêng tư của người tiêu dùng bằng cách chặn hoạt động theo dõi của bên thứ ba”, trong khi trên thực tế, nó đã rao bán dữ liệu duyệt web của họ.

“Lịch sử duyệt web của một người có thể tiết lộ những thông tin cực kỳ nhạy cảm. Hồ sơ về các trang web mà ai đó truy cập có thể tiết lộ mọi thứ, từ sở thích lãng mạn, đấu tranh tài chính và quan điểm chính trị không được ưa chuộng của ai đó cho đến nỗ lực giảm cân, bị từ chối công việc và chứng nghiện cờ bạc”, chủ tịch FTC Lina Khan cho biết trong một tuyên bố.

Khan tiếp tục: “FTC cáo buộc rằng hành vi của Avast ở đây không chỉ lừa đảo mà còn là một hành vi không công bằng. “Vì về bản chất nó rất nhạy cảm nên dữ liệu duyệt web cần được bảo vệ nâng cao.”

Việc mua bán được dẫn đầu bởi công ty con của Avast tại Mỹ. Jumpshot tuyên bố rằng dữ liệu của họ từ hơn 100 triệu người tiêu dùng trực tuyến trên toàn cầu có thể giúp khách hàng “biết khán giả của bạn sẽ đi đâu trước và sau khi họ truy cập trang web của bạn hoặc trang web của đối thủ cạnh tranh và thậm chí theo dõi những người truy cập một URL cụ thể”.

Bản chất chi tiết của dữ liệu duyệt web được bán thật đáng kinh ngạc. Khách hàng có được các lượt truy cập trang web, dấu thời gian chính xác, thành phố, tiểu bang và quốc gia nơi người dùng sinh sống cũng như loại thiết bị và trình duyệt họ đã sử dụng. Phần lớn dữ liệu này đi kèm với “mã nhận dạng thiết bị duy nhất và liên tục được liên kết với từng trình duyệt cụ thể” cho phép “người mua bên thứ ba theo dõi các cá nhân trên nhiều miền theo thời gian”.

Người phát ngôn của Avast cho biết họ đã giải quyết với FTC để “giải quyết cuộc điều tra về việc Avast cung cấp dữ liệu khách hàng trước đây cho công ty con Jumpshot mà Avast đã tự nguyện đóng cửa vào tháng 2020 năm XNUMX”.

Người phát ngôn cho biết: “Chúng tôi cam kết thực hiện sứ mệnh bảo vệ và trao quyền cho cuộc sống số của mọi người”. “Mặc dù chúng tôi không đồng ý với các cáo buộc và mô tả sự thật của FTC, nhưng chúng tôi rất vui lòng giải quyết vấn đề này và mong muốn được tiếp tục phục vụ hàng triệu khách hàng của mình trên toàn thế giới.”

Dấu thời gian:

Thêm từ Các thám tử an toàn