ABD Federal Ticaret Komisyonu (FTC), Avast'a 16.5 milyon dolar ödemesini ve şirketin kullanıcıların web tarama verilerini satmasını veya reklam amacıyla lisanslamasını yasaklayacak.
Şikayet, Avast'ın tarama verilerini bilgi ve rızası olmadan toplayarak, depolayarak ve satarak milyonlarca tüketicinin haklarını ihlal ederken, verilerini hasat etmek için kullanılan ürünlerin çevrimiçi izlemeyi engelleyeceğini yanılttığını söylüyor.
"FTC'nin gizlilik davaları, veri uygulamalarını yanlış tanıtan firmaları rutin olarak ele alırken, Avast'ın ürünlerini insanların tarama kayıtlarını korumak ve verileri sadece bu kayıtları satmak için izlemeden korumak olarak açıkça pazarlama kararı," dedi FTC Başkanı Lina M. Kağan.
"Dahası, Avast'ın yayınlanan verilerin hacmi şaşırtıcı: şikayet, 2020 yılına kadar Jumpshot'ın" 2014'e kadar uzanan sekiz petabayttan fazla göz atma bilgilerini "topladığını iddia ediyor.
Daha spesifik olarak, FTC, İngiltere merkezli şirket Avast Limited, en az 2014'ten beri Avast tarayıcı uzantıları ve antivirüs yazılımı kullanarak bilgi veya rızası olmadan tüketicilerin web tarama bilgilerini hasat ettiğini söylüyor.
Avast veri beslemeleri, her web tarayıcısı için benzersiz tanımlayıcılar ve ziyaret edilen her web sitesinde bilgi kombinasyonu, zaman damgası, cihaz türü ve tarayıcı ile kullanıcıların şehri, eyalet ve ülkesi vardı. Veri paylaşım uygulamalarını açıklarken, şirket ayrıca kullanıcıların kişisel bilgilerini yalnızca toplu ve anonim bir biçimde aktaracağını iddia etti.
FTC ayrıca Avast'ın bu bilgileri süresiz olarak sakladığını ve 2014-2020 yılları arasında Jumpshot iştirakleri aracılığıyla 100'den fazla üçüncü tarafa sattığını söyledi.
Örneğin, Jumpshot, şikayette iddia edildiği gibi, Jumpshot'un altı ülkeden müşteri verilerinin% 50'sine erişmesine izin veren Reklam Şirketi Omnicom ile bir anlaşma yaptı.
Avast ayrıca, üçüncü taraf izlemeyi engelleyerek gizliliklerini korumaya söz vererek kullanıcıları yanlış yönlendirdi. Ancak, ayrıntılı, yeniden tanımlanabilir tarama verilerinin satılacağını bildiremedi.
Mozilla, Mozilla'nın Firefox eklentilerinden dördünü (yani Avast Online Güvenliği, Avast SafePrice, AVG Online Güvenliği ve AVG SafePrice) kullanıcıları izlediklerini bildiren raporlar aldıktan sonra şirketin tarayıcı uzantılarından dördünü (yani Avast Online Güvenlik, AVG Online Güvenliği ve AVG SafePrice'i çektikten sonra ortaya çıktı. 'Web Gözleri.
Bir ay sonra, bir ay sonra Avast'ın Jumpshot iştiraki, FTC'nin şikayetinde adı geçen Omnicom veri brokeri de dahil olmak üzere müşterilerden üçüncü taraflara toplanan göz atma verilerini sattığını tespit etti.
16,5 milyon dolar ödemesi emredilmesinin yanı sıra, Avast'ın Avast markalı ürünler kullanılarak toplanan tarama verilerinin reklam amaçlı üçüncü taraflara lisanslanması veya satılması yasaklanacaktır.
Şirket, Avasal Olmayan Ürünlerden elde edilen verileri satmadan veya lisanslamadan önce tüm müşterilerden onay almak zorunda kalacaktır. FTC ayrıca, AVAST'ın Jumpshot ile paylaşılan tüm Web tarama verilerini ve Söz konusu verileri kullanarak JumpShot tarafından geliştirilen tüm ürün veya algoritmaları silmesini gerektirecektir.
Ayrıca, Avast, göz atma verileri FTC'nin şirkete yönelik eylemleri hakkında rızası olmadan üçüncü taraflara satılan kullanıcıları bildirmek zorunda kalacak.
FTC Tüketici Bürosu başkanı Samuel Levine, "Avast, ürünlerinin tarama verilerinin gizliliğini koruyacağına, ancak tam tersini sağlayacağına söz verdi. Avast'ın yem ve anahtar gözetim taktikleri tüketicilerin gizliliğini tehlikeye attı ve yasayı kırdı." Dedi. Koruma.
Bir Avast sözcüsü, BleepingComputer'a, şirketin Ocak 2020'de kapatılan Jumpshot iştiraki ile paylaşılan verilerle ilgili soruşturmayı çözmek için FTC ile zaten bir anlaşmaya vardığını söyledi.
Sözcü, "İnsanların dijital yaşamlarını koruma ve güçlendirme misyonumuza bağlıyız." Dedi.
Diyerek şöyle devam etti: "FTC'nin gerçeklerin iddiasına ve karakterizasyonuna katılmasak da, bu konuyu çözmekten ve milyonlarca müşterimize dünyadaki hizmet etmeye devam etmekten memnuniyet duyuyoruz."
GÜNCELLEME 22 Şubat 11:57 EST: Avast'ın ifadesini ekledi.
FTC, gerçekten ücretsiz olmayan "ücretsiz" yazılımı bastırmayı durdurmayı sipariş eder
FTC, aldatıcı 'ücretsiz' çevrimiçi dosyalama reklamlarına göre H&R bloğuna dava açıyor
Sinyal, telefon numaranızı gizlemenize izin veren kullanıcı adları çıkarır
DuckDuckgo tarayıcısı uçtan uca şifreli senkronizasyon özelliği alır
ExpressVPN Bug yıllardır bazı DNS isteklerini sızdırıyor
Kaynak: Bleeping Computer