Η Ομοσπονδιακή Επιτροπή Εμπορίου των ΗΠΑ (FTC) θα διατάξει την
Avast
να πληρώσει 16,5 εκατομμύρια δολάρια και θα απαγορεύσει στην εταιρεία να πουλά τα δεδομένα περιήγησης των χρηστών στο διαδίκτυο ή να τα αδειοδοτήσει για διαφημισ
τι
κούς σκοπούς.
ο
καταγγελία
λέει ότι η Avast παραβίασε εκατομμύρια δικαιώματα των καταναλωτών συλλέγοντας, αποθηκεύοντας και πουλώντας τα δεδομένα περιήγησής τους χωρίς τη γνώση και τη συγκατάθεσή τους, ενώ τους παραπλάνησε σχετικά με την προστασία απορρήτου που προσφέρει το
λογισμικό
τους.
«Ενώ οι αγωγές απορρήτου της FTC αφορούν συνήθως εταιρείες που παραποιούν τις πρακτικές δεδομένων τους, η απόφαση της Avast να εμπορεύεται ρητά τα προϊόντα της ως
Η προστασία των αρχείων περιήγησης των ανθρώπων και η προστασία των δεδομένων από την παρακολούθηση μόνο για να πουληθούν στη συνέχεια αυτά τα αρχεία είναι ιδιαίτερα επιζήμια.”
είπε
Η πρόεδρος της FTC Lina M. Khan.
«Επιπλέον, ο όγκος των δεδομένων που κυκλοφόρησε η Avast είναι συγκλονιστικός: η καταγγελία ισχυρίζεται ότι μέχρι το 2020 το Jumpshot είχε συγκεντρώσει «περισσότερα από οκτώ petabyte πληροφοριών περιήγησης που χρονολογούνται από το 2014».
Πιο συγκεκριμένα, η FTC λέει ότι η εταιρεία με έδρα το Ηνωμένο Βασίλειο Avast Limited συγκέντρωνε πληροφορίες περιήγησης στο διαδίκτυο των καταναλωτών χωρίς τη γνώση ή τη συγκατάθεσή τους χρησιμοποιώντας επεκτάσεις προγράμματος περιήγησης Avast και λογισμικό προστασίας από ιούς τουλάχιστον από το 2014.
Οι ροές δεδομένων Avast περιλάμβαναν μοναδικά αναγνωριστικά για κάθε πρόγραμμα περιήγησης ιστού και έναν συνδυασμό πληροφοριών για κάθε ιστότοπο που επισκέφθηκες, χρονικές σημάνσεις, τύπο
συσκευή
ς και πρόγραμμα περιήγησης, καθώς και την πόλη, την πολιτεία και τη χώρα των χρηστών. Κατά την περιγραφή των πρακτικών κοινής χρήσης δεδομένων της, η εταιρεία ισχυρίστηκε επίσης ψευδώς ότι θα μετέφερε μόνο τα προσωπικά στοιχεία των χρηστών σε συγκεντρωτική και ανώνυμη μορφή.
Η FTC είπε επίσης ότι η Avast αποθήκευσε αυτές τις πληροφορίες επ’ αόριστον και τις πούλησε σε περισσότερα από 100 τρίτα μέρη μεταξύ 2014 και 2020 μέσω της θυγατρικής της Jumpshot.
Για παράδειγμα, η Jumpshot σύναψε συμφωνία με τη διαφημιστική εταιρεία Omnicom, η οποία της επέτρεψε να έχει πρόσβαση στο 50% των δεδομένων πελατών της Jumpshot από έξι χώρες: Ηνωμένες Πολιτείες, Ηνωμένο Βασίλειο, Μεξικό, Αυστραλία, Καναδάς και Γερμανία, όπως φέρεται στην καταγγελία.
Η Avast φέρεται επίσης να παραπλάνησε τους χρήστες υποσχόμενος να προστατεύσει το απόρρητό τους αποκλείοντας την παρακολούθηση τρίτων. Ωστόσο, δεν τους ενημέρωσε ότι τα λεπτομερή,
επα
ναπροσδιοριζόμενα δεδομένα περιήγησής τους θα πωλούνταν.
Εκτός από την εντολή πληρωμής 16,5 εκατομμυρίων δολαρίων, η Avast θα απαγορεύεται να αδειοδοτεί ή να πωλεί δεδομένα περιήγησης που συλλέγονται χρησιμοποιώντας προϊόντα με την επωνυμία Avast σε τρίτους για διαφημιστικούς σκοπούς.
Η εταιρεία θα πρέπει να λάβει τη συγκατάθεση όλων των πελατών πριν πουλήσει ή αδειοδοτήσει δεδομένα περιήγησης που λαμβάνονται από προϊόντα που δεν ανήκουν στην Avast.
Η FTC θα απαιτήσει επίσης από την Avast να διαγράψει όλα τα δεδομένα περιήγησης στον ιστό που μοιράζονται με το Jumpshot και τυχόν προϊόντα ή αλγόριθμους που έχει αναπτύξει η Jumpshot χρησιμοποιώντας τα εν λόγω δεδομένα.
Επιπλέον, η Avast θα πρέπει να ειδοποιεί τους χρήστες των οποίων τα δεδομένα περιήγησης πωλήθηκαν σε τρίτους χωρίς τη συγκατάθεσή τους για τις ενέργειες της FTC κατά της εταιρείας.
«Η Avast υποσχέθηκε στους χρήστες ότι τα προϊόντα της θα προστατεύουν το απόρρητο των δεδομένων περιήγησής τους, αλλά παρέδωσε το αντίθετο», δήλωσε ο Samuel Levine, επικεφαλής του Γραφείου Προστασίας Καταναλωτών της FTC.
“Οι τακτικές παρακολούθησης με δόλωμα και διακόπτη της Avast έθεσαν σε κίνδυνο το απόρρητο των καταναλωτών και παραβίασαν το νόμο.”
Ένας εκπρόσωπος της Avast δεν ήταν άμεσα διαθέσιμος για σχόλιο όταν επικοινώνησε η BleepingComputer νωρίτερα σήμερα.
//platform.twitter.com/widgets.js
VIA:
bleepingcomputer.com
