Компании-разработчику программного обеспечения для кибербезопасности Avast грозит штраф в размере 16,5 миллионов долларов после того, как регулирующие органы обнаружили, что она хранила и продавала информацию о клиентах без их согласия. Федеральная торговая комиссия США (FTC) объявила о штрафе в четверг и заявила, что запретила Avast продавать пользовательские данные в рекламных целях.
Согласно расследованию Федеральной торговой комиссии, по крайней мере с 2014 по 2020 год Avast собирала информацию о просмотре веб-страниц пользователями с помощью своего антивирусного программного обеспечения и расширений для браузера, что позволяло компании собирать данные о религиозных убеждениях, проблемах со здоровьем, политических взглядах, географическом местоположении и финансовом статусе. Затем компания хранила информацию «на неопределенный срок» и продавала ее более чем 100 третьим лицам без ведома клиентов, утверждается в жалобе.
В 2020 году совместное расследование Motherboard и PCMag впервые привлекло внимание к политике Avast по обеспечению конфиденциальности данных. Вскоре после появления сообщений Avast закрыла свое подразделение по сбору данных Jumpshot. Хотя Avast заявила, что деидентифицировала пользовательские данные перед их продажей, Федеральная торговая комиссия обнаружила, что ей «не удалось должным образом анонимизировать информацию о просмотренных страницах потребителей». Вместо этого он продает данные с уникальным идентификатором для каждого браузера, показывая посещенные веб-сайты, временные метки, тип используемого устройства и браузера, а также местоположение.
Федеральная торговая комиссия также утверждает, что Avast обманывал пользователей, заявляя, что ее программное обеспечение помогло устранить онлайн-отслеживание, хотя на самом деле оно отслеживало само себя. Помимо штрафа в размере 16,5 миллионов долларов, предлагаемый приказ Федеральной торговой комиссии запрещает Avast делать ложные заявления о собираемых ею данных. Компания должна прекратить «продажу или лицензирование любых данных о просмотре продуктов Avast» рекламодателям и удалить все данные о просмотре веб-страниц, полученные Jumpshot. Avast также должен уведомить затронутых клиентов о том, что их данные были проданы по незнанию.
В ответ представитель Avast Джесс Монни заявил в своем заявлении: «Мы привержены нашей миссии по защите и расширению возможностей цифровой жизни людей. Хотя мы не согласны с обвинениями Федеральной торговой комиссии и характеристиками фактов, мы рады решить этот вопрос и надеемся продолжить обслуживать наши миллионы клиентов по всему миру».
В последние недели Федеральная торговая комиссия борется с ненадлежащей практикой конфиденциальности данных. В январе Федеральная торговая комиссия достигла соглашения с Outlogic (ранее известной как X-ModeSocial), запретив брокеру данных продавать информацию, которая может быть использована для отслеживания местонахождения пользователей. Он также запрещает InMarket продавать точные местоположения пользователей.