Gigant kibernetičke sigurnosti Avast dobio je kaznu od 16,5 milijuna dolara od FTC-a zbog prodaje korisničkih podataka o pregledavanju interneta oglašivačima. Tvrtka je provela ovu praksu unatoč svom obećanju da će zaštititi potrošače od online praćenja. Avastu je sada zabranjena prodaja korisničkih podataka u reklamne svrhe.
FTC u svojoj pritužbi piše da je barem od 2014. do 2020. Avast prikupljao informacije o pregledavanju potrošača putem svojih antivirusnih programa i proširenja preglednika. Ti su podaci uključivali informacije o pretraživanjima i web stranicama koje su posjećene, otkrivajući religijska uvjerenja, zdravstvene probleme, političke sklonosti, lokaciju, financijski status, posjete sadržaju namijenjenom djeci i druge osjetljive informacije.
Ove informacije koje je Avast prikupio pohranjene su na neodređeno vrijeme, prema žalbi, i prodane više od 100 trećih strana bez znanja ili pristanka kupaca. Među kupcima su bili Google, Yelp, Microsoft, Home Depot, Pepsi i konzultantski div McKinsey, čime je Avast zaradio desetke milijuna dolara.
1. Avast promised users it would protect their browsing data from online tracking—but then did the exact opposite. @FTC’s action against Avast makes clear that browsing data is sensitive, and firms that sell this data could be violating the law. https://t.co/R41ci2LE8j
— Lina Khan (@linakhanFTC) February 22, 2024
Avast je obećao da njegov softver blokira kolačiće za praćenje prikupljanja podataka, ali u stvarnosti je sigurnosna tvrtka vršila praćenje.
“Avast je obećao korisnicima da će njegovi proizvodi štititi privatnost njihovih podataka o pregledavanju, ali je isporučio suprotno”, rekao je Samuel Levine, direktor FTC-ovog Ureda za zaštitu potrošača, u izjavi u četvrtak. “Avastova taktika nadzora mamac i prebaci ugrozila je privatnost potrošača i prekršila zakon.”
Avastova praksa privatnosti izašla je na vidjelo u siječnju 2020. nakon zajedničke istrage koju su proveli Motherboard i PCMag . To je dovelo do toga da Avast zatvori Jumpshot, svoju podružnicu za prikupljanje podataka. Avast je tvrdio da je uklonio identifikacijske informacije iz korisničkih podataka prije nego što ih je prodao, ali FTC je rekao da tvrtka “nije uspjela u dovoljnoj mjeri anonimizirati informacije o pregledavanju potrošača”. Avast je prodavao podatke s jedinstvenim identifikatorima web preglednika, preciznim vremenskim oznakama, vrstom uređaja i preglednika te gradom i državom.









