Федеральная торговая комиссия США (FTC) оштрафовала Avast на $16,5 млн за хранение и продажу данных пользователей без их согласия. Регулятор запретил компании-разработчику программного обеспечения для кибербезопасности продавать такие данные в рекламных целях.
FTC установила, что с 2014 по 2020 годы Avast собирала информацию о просмотрах веб-страниц пользователями при помощи своего антивирусного софта и расширений для браузеров. Это позволило компании получить сведения о религиозных убеждениях, проблемах со здоровьем, политических взглядах, местонахождении и финансовом положении.
Затем компания хранила эту информацию в течение неопределённого времени и продала её более чем 100 третьим лицам без ведома клиентов.
В 2020 году совместное расследование Motherboard и PCMag привлекло внимание общественности к практике Avast в отношении конфиденциальности данных. Компания в сфере кибербезопасности была вынуждена закрыть своё подразделение по сбору данных Jumpshot вскоре после появления этого отчёта.
Avast сообщила об удалении идентифицирующей информации перед продажей пользовательских данных. Однако по версии FTC, компании не удалось в должной мере анонимизировать сведения о просмотренных страницах. Вместо этого Avast продавала данные с уникальными идентификаторами для каждого браузера, которые демонстрируют историю посещений, временные метки, тип используемых устройств и браузеров, а также местоположение.
Компания обманывала пользователей, уверяя их, что её программное обеспечение помогает исключить отслеживание в интернете, считают в FTC.
Вместе со штрафом комиссия запретила Avast искажать информацию относительно того, как проходит сбор данных. Avast должна прекратить продажу и лицензирование любых данных просмотра своих продуктов рекламодателям, а также удалить все данные истории просмотра, полученные Jumpshot. Компанию обязали предупредить всех пострадавших клиентов о том, что их данные были проданы.
В Avast не согласились с обвинениями FTC, хотя компания и рада разрешить этот вопрос и продолжить обслуживать клиентов.
