Les journalistes ont attrapé la société Avast Software vendant les données personnelles de millions d'utilisateurs de l'antivirus Avast. Les acheteurs étaient les plus grandes entreprises du monde, notamment Google, Yelp, Microsoft, McKinsey, Pepsi, Sephora, Home Depot, Condé Nast, selon une enquête conjointe menée par Motherboard et PCMag.
Les acheteurs de la base de données ont pu suivre de près le comportement des personnes sur Internet. L'option «Tous les clics» donnait un accès complet aux données sur toutes les pages visitées et les mouvements entre les sites. Il précise qu'Avast a également collecté des données sur les coordonnées GPS des utilisateurs de Google Maps, l'historique des visites de pages sur LinkedIn et les vues de vidéos sur YouTube. De plus, en utilisant les informations collectées par l'antivirus, vous pouvez savoir à quelle heure l'utilisateur est allé sur des sites pornographiques et quel type de vidéos il a regardé.
Une filiale de Jumpshot a été utilisée pour vendre les données d'historique du navigateur. Selon Avast, jusqu'à 435 millions de personnes utilisent leur logiciel chaque mois. Les documents appartenant à Jumpshot mentionnent la collecte de données auprès de 100 millions d'utilisateurs.
La base de données ne contient pas d'informations sur les noms des utilisateurs ou leurs autres données personnelles. Cependant, à l'aide d'autres données collectées par l'antivirus, il est tout à fait possible de désanonymiser l'utilisateur, notent les journalistes, citant des experts.
Avast a déclaré avoir collecté et vendu des informations uniquement auprès de ceux qui ont donné leur consentement. Cependant, une enquête menée par des journalistes a montré que les utilisateurs n'étaient pas au courant du commerce de leurs données.
Le matériel précise également que depuis la semaine dernière, l'antivirus Avast a commencé à demander l'autorisation de collecter des données personnelles dans une fenêtre contextuelle des utilisateurs.
Le fait que l'antivirus Avast collectait les données personnelles des utilisateurs est devenu connu en décembre 2019. Il a ensuite été affirmé que l'entreprise pouvait exploiter les données de 400 millions de clients.