Penka Christovska
Entreprise de logiciels de cybersécurité Avast paiera 16.5 millions de dollars pour vendre des données de consommateurs à des tiers dans le cadre d'un règlement avec la Federal Trade Commission. La FTC lui interdit également de vendre ou de concéder sous licence des données à des fins publicitaires.
L'agence affirme qu'Avast et ses filiales ont collecté des quantités substantielles de données agrégées et réidentifiables à partir de ses extensions de navigation et de ses logiciels antivirus, les ont stockées indéfiniment, puis ont vendu les historiques de navigation Web des utilisateurs de 2014 à 2020 – le tout sans consentement « adéquat » ou avis.
Selon la FTC, plus de 100 clients d'Avast ont acheté ces données, notamment des sociétés de publicité, des sociétés de conseil et des courtiers en données.
La FTC affirme dans sa plainte qu'Avast a également « trompé les utilisateurs en prétendant que le logiciel protégerait la vie privée des consommateurs en bloquant le suivi par des tiers », alors qu'en réalité, il colportait leurs données de navigation.
« L'historique de navigation d'une personne peut révéler des informations extrêmement sensibles. Un enregistrement des sites Web visités par quelqu'un peut tout révéler, depuis les intérêts romantiques d'une personne, ses difficultés financières et ses opinions politiques impopulaires jusqu'à ses efforts de perte de poids, ses refus d'emploi et sa dépendance au jeu », a déclaré la présidente de la FTC, Lina Khan, dans un communiqué.
"La FTC accuse la conduite d'Avast ici d'être non seulement trompeuse, mais également déloyale", a poursuivi Khan. « Parce qu’elles sont intrinsèquement sensibles, les données de navigation méritent une protection renforcée. »
La vente a été menée par la filiale américaine d'Avast. Jumpshot a affirmé que ses données provenant de plus de 100 millions de consommateurs en ligne dans le monde pourraient aider les clients à « voir où va votre public avant et après avoir visité votre site ou les sites de vos concurrents, et même à suivre ceux qui visitent une URL spécifique ».
Le caractère détaillé des données de navigation Web vendues est étonnant. Les clients ont mis la main sur les visites de pages Web, les horodatages précis, la ville, l'état et le pays où se trouvait l'utilisateur, ainsi que le type d'appareil et de navigateur qu'il utilisait. Une grande partie de ces données étaient accompagnées d'un « identifiant d'appareil unique et persistant associé à chaque navigateur particulier » qui permettait « à l'acheteur tiers de suivre les individus sur plusieurs domaines au fil du temps ».
Un porte-parole d'Avast a déclaré avoir conclu un accord avec la FTC pour « résoudre son enquête sur la fourniture passée par Avast de données client à sa filiale Jumpshot qu'Avast a volontairement fermée en janvier 2020 ».
"Nous sommes engagés dans notre mission de protection et d'autonomisation de la vie numérique des gens", a déclaré le porte-parole. "Bien que nous ne soyons pas d'accord avec les allégations et la caractérisation des faits de la FTC, nous sommes heureux d'avoir résolu ce problème et sommes impatients de continuer à servir nos millions de clients à travers le monde."
- Contenu propulsé par le référencement et distribution de relations publiques. Soyez amplifié aujourd'hui.
- PlatoData.Network Ai générative verticale. Autonomisez-vous. Accéder ici.
- PlatoAiStream. Intelligence Web3. Connaissance Amplifiée. Accéder ici.
- PlatonESG. Carbone, Technologie propre, Énergie, Environnement, Solaire, La gestion des déchets. Accéder ici.
- PlatoHealth. Veille biotechnologique et essais cliniques. Accéder ici.
- La source: https://www.safetydetectives.com/news/avast-to-pay-16-5-million-for-tracking-and-selling-user-data/
