Avast Software est une société de logiciels célèbre pour son programme antivirus gratuit Avast Antivirus, sorti pour la première fois en 1988. La Federal Trade Commission (FTC) des États-Unis a infligé une amende à Avast pour avoir vendu les données de navigation Web des utilisateurs à des annonceurs, malgré les affirmations selon lesquelles le produit bloquerait le suivi en ligne.
La sanction comprend également l’interdiction de vendre ou de concéder sous licence des données de navigation à des fins publicitaires. L'entreprise est également tenue d'informer les utilisateurs dont les données de navigation ont été vendues sans leur consentement.
La FTC a déclaré qu'Avast avait collecté de manière inappropriée les informations de navigation Web des utilisateurs via ses extensions de navigateur et son logiciel antivirus, stocké les informations indéfiniment et les avait vendues sans préavis, sans divulgation complète et sans le consentement de l'utilisateur.
La FTC a également accusé la société d'avoir induit les utilisateurs en erreur en affirmant que le logiciel bloquerait le suivi par des tiers et protégerait la vie privée, mais n'a pas révélé qu'elle vendrait des données de navigation détaillées à plus de 100 partenaires via sa technologie. Filiale de Jumpshot. Les entreprises qui achètent les données peuvent lier les informations non identifiées aux informations de navigation des utilisateurs d'Avast, leur permettant de suivre et de lier les utilisateurs via leur historique de navigation.
La vente des données des utilisateurs par Avast lui vaut une lourde amende
L'opération de sécurité trompeuse a été révélée en janvier 2020 après une enquête menée par Motherboard et PCMag , qui ont nommé Google, Yelp, Microsoft, McKinsey, Pepsi, Home Depot, Condé Nast et Intuit comme certains des partenaires potentiels de Jumpshot.
Il y a un mois, les navigateurs Google Chrome, Mozilla Firefox et Opera ont supprimé les extensions de navigateur Avast de leurs magasins. Le chercheur en sécurité Wladimir Palant a considéré en octobre 2019 que ces extensions étaient des logiciels espions.
La FTC allègue que les données de navigation Web vendues par Jumpshot comprenaient des informations sur les recherches Web et les sites Web visités par les utilisateurs, révélant des croyances religieuses, des problèmes de santé, des tendances politiques, une localisation, une situation financière, des visites de contenus destinés aux enfants et d'autres informations sensibles.
Jumpshot se décrit comme la seule entreprise à déverrouiller des données protégées, affirmant avoir des données sur jusqu'à 100 millions d'appareils en août 2018. Les informations de navigation auraient été collectées depuis au moins 2014. La réaction négative à la confidentialité a incité Avast à arrêter immédiatement la collecte de données de Jumpshot.
Avast a également fusionné avec une autre société de cybersécurité, NortonLifeLock, pour former une nouvelle société appelée Gen Digital, qui propose d'autres produits populaires comme AVG, Avira et CCleaner. Cette décision intervient près d'un an après que l'entreprise ait été condamnée à une amende de 13,7 millions d'euros par le régulateur des données de la République tchèque pour avoir violé les réglementations de protection des données du RGPD en collectant et en vendant des données de navigation sur Internet.
Lien source
Comment (0)