По данным совместного расследования Материнская плата и PCMag, компания, стоящая за популярной антивирусной программой Avast, продает очень конфиденциальные пользовательские данные крупным компаниям.
Документы от дочерней компании антивирусного гиганта Avast под названием Jumpshot показывают, что антивирусная программа Avast, установленная на компьютере, собирает данные и что Jumpshot перепаковывает их в несколько различных продуктов, которые затем продаются крупным компаниям, включая Google, Yelp, Microsoft, McKinsey, Pepsi, Sephora, Home Depot, Condé Nast, Intuit и другие транснациональные корпорации.
Один из самых популярных продуктов Jumpshot – «Лента всех кликов», который может с большой точностью отслеживать поведение пользователей, клики и перемещения по веб-сайтам.
По оценкам, у Avast 450 миллионов пользователей, и, по оценкам, компания продала данные, принадлежащие примерно 100 миллионам пользователей. Хотя исследователи не смогли это проверить, Avast сообщает, что предоставляет Jumpshot только данные тех, кто дал свое разрешение.
Как Avast собирает данные пользователей, которые они продают?
Avast собирает данные от пользователей, которые регистрируются, а затем предоставляет их Jumpshot, но несколько пользователей Avast заявили, что не знали, что Avast продавал данные о просмотре, что вызывает вопросы о том, действительно ли они знали, на что давали согласие.
Согласно информации, материнские платы и PCMag имели доступ к, Avast продал данные, которые включали Google поиск, поиск мест и координаты GPS на Google Maps, люди, которые посещают LinkedIn страницы компании, видео YouTube просмотрено, и человек, которые посещают порнографические сайты. Это можно определить из данных, собранных, что дата и время анонимный пользователь посетил YouPorn и PornHub, а в некоторых случаях какие поиск термин введен на порнографический сайт, и какие конкретные видео он видел.
Хотя личная информация, такая как имена пользователей, не включается в данные, они по-прежнему содержат много конкретных навигационных данных, и, по мнению экспертов, это может отпугнуть определенных пользователей.
После того, как было обнаружено, что он собирал информацию через расширения браузера, Avast решил сделать это напрямую через свое антивирусное программное обеспечение. Фирма начала просить текущих пользователей ее бесплатного антивирусного решения выбрать сбор данных. А в разделе справки по продукту объясняется, что если пользователь регистрируется, это устройство становится частью панели Jumpshot, и вся интернет-активность на основе браузера будет передаваться в Jumpshot, включая посещенные URL-адреса по порядку.