La Federal Trade Commission (FTC) des États-Unis a infligé une amende de 16,5 millions de dollars au fournisseur d’antivirus Avast pour avoir vendu les données de navigation des utilisateurs à des annonceurs après avoir affirmé que ses produits bloqueraient le suivi en ligne.
En outre, il est interdit à la société de vendre ou de concéder sous licence des données de navigation sur le Web à des fins publicitaires. Il devra également avertir les utilisateurs dont les données de navigation ont été vendues à des tiers sans leur consentement.
La FTC, dans sa plainte, dit Avast « a injustement collecté les informations de navigation des consommateurs via les extensions de navigateur et les logiciels antivirus de l’entreprise, les a stockées indéfiniment et les a vendues sans préavis et sans le consentement du consommateur ».
Il accuse également la société basée au Royaume-Uni de tromper les utilisateurs en prétendant que le logiciel bloquerait le suivi par des tiers et protégerait la vie privée des utilisateurs, mais en omettant de les informer qu’elle vendrait leurs « données de navigation détaillées et identifiables » à plus de 100 tiers à travers sa filiale Jumpshot.
De plus, les acheteurs de données pourraient associer des informations non personnelles aux informations de navigation des utilisateurs d’Avast, permettant ainsi à d’autres sociétés de suivre et d’associer les utilisateurs et leurs historiques de navigation à d’autres informations dont ils disposaient déjà.
La pratique trompeuse en matière de confidentialité des données a été révélée en janvier 2020 à la suite d’une enquête conjointe par Carte mère et PCMag, qualifiant Google, Yelp, Microsoft, McKinsey, Pepsi, Home Depot, Condé Nast et Intuit de « clients passés, présents et potentiels » de Jumpshot.
Un mois auparavant, les navigateurs Web Google Chrome, Mozilla Firefox et Opera supprimé Les modules complémentaires du navigateur Avast dans leurs magasins respectifs, avec recherches antérieures du chercheur en sécurité Wladimir Palant en octobre 2019, considérant ces extensions comme des logiciels espions.
Les données, qui incluent les recherches Google, les recherches de localisation et l’empreinte Internet d’un utilisateur, ont été collectées via le programme antivirus Avast installé sur l’ordinateur d’une personne sans obtenir son consentement éclairé.
« Données de navigation [sold by Jumpshot] incluaient des informations sur les recherches Web des utilisateurs et les pages Web qu’ils ont visitées – révélant les croyances religieuses des consommateurs, leurs préoccupations en matière de santé, leurs tendances politiques, leur emplacement, leur situation financière, leurs visites de contenus destinés aux enfants et d’autres informations sensibles », a allégué la FTC.
Tir sauté décrit elle-même comme « la seule entreprise à déverrouiller les données des jardins clos » et prétendait détenir des données provenant de jusqu’à 100 millions d’appareils en août 2018. Les informations de navigation seraient collectées depuis au moins 2014.
Le contrecoup de la vie privée invité Avast va « mettre fin à la collecte de données de Jumpshot et mettre un terme aux opérations de Jumpshot, avec effet immédiat ».
Avast a depuis fusionné avec une autre société de cybersécurité NortonLifeLock pour former une nouvelle société mère appelée Gen Digital, qui comprend également d’autres produits comme AVG, Avira et CCleaner.
« Avast a promis aux utilisateurs que ses produits protégeraient la confidentialité de leurs données de navigation, mais a livré le contraire », a déclaré Samuel Levine, directeur du Bureau de protection des consommateurs de la FTC. « Les tactiques de surveillance d’Avast ont compromis la vie privée des consommateurs et enfreint la loi. »