تواجه شركة برمجيات الأمن السيبراني Avast غرامة قدرها 16.5 مليون دولار بعد أن اكتشف المنظمون أنها قامت بتخزين وبيع معلومات العملاء دون موافقتهم. أعلنت لجنة التجارة الفيدرالية الأمريكية (FTC) عن الغرامة يوم الخميس وقالت إنها منعت شركة Avast من بيع بيانات المستخدم لأغراض إعلانية.
وفقًا لتحقيق لجنة التجارة الفيدرالية (FTC)، في الفترة من 2014 إلى 2020 على الأقل، قامت Avast بجمع معلومات تصفح الويب للمستخدمين من خلال برنامج مكافحة الفيروسات وملحقات المتصفح، مما سمح للشركة بجمع بيانات حول المعتقدات الدينية والمخاوف الصحية والآراء السياسية والموقع الجغرافي والوضع المالي. وتزعم الشكوى أن الشركة قامت بعد ذلك بتخزين المعلومات "إلى أجل غير مسمى" وبيعتها لأكثر من 100 طرف ثالث دون علم العملاء.
في عام 2020، لفت تحقيق مشترك أجرته Motherboard وPCMag الانتباه لأول مرة إلى ممارسات خصوصية البيانات في Avast. بعد وقت قصير من ظهور التقارير، أغلقت Avast وحدة جمع البيانات الخاصة بها والتي تسمى Jumpshot. على الرغم من أن شركة Avast قالت إنها قامت بإلغاء تحديد هوية بيانات المستخدم قبل بيعها، إلا أن لجنة التجارة الفيدرالية وجدت أنها "فشلت في إخفاء معلومات التصفح الخاصة بالمستهلكين بشكل مناسب". وبدلاً من ذلك، تبيع بيانات بمعرف فريد لكل متصفح، توضح مواقع الويب التي تمت زيارتها، والطوابع الزمنية، ونوع الجهاز والمتصفح المستخدم، والموقع.
تزعم لجنة التجارة الفيدرالية أيضًا أن Avast خدعت المستخدمين بالقول إن برنامجها ساعد في القضاء على التتبع عبر الإنترنت، في حين أنه كان في الواقع يتتبع نفسه. بالإضافة إلى الغرامة البالغة 16.5 مليون دولار، يحظر الأمر المقترح للجنة التجارة الفيدرالية Avast من الإدلاء ببيانات كاذبة حول البيانات التي تجمعها. يجب على الشركة التوقف عن "بيع أو ترخيص أي بيانات تصفح من منتجات Avast" للمعلنين وحذف جميع بيانات تصفح الويب التي حصلت عليها Jumpshot. ويجب على Avast أيضًا إخطار العملاء المتأثرين بأن بياناتهم قد تم بيعها دون علمهم.
ردًا على ذلك، قال المتحدث باسم Avast، جيس موني، في بيان: "نحن ملتزمون بمهمتنا المتمثلة في حماية وتمكين الحياة الرقمية للأشخاص. وبينما نختلف مع ادعاءات لجنة التجارة الفيدرالية وتوصيف الحقائق، يسعدنا حل هذه المسألة ونتطلع إلى الاستمرار في خدمة ملايين عملائنا حول العالم".
قامت لجنة التجارة الفيدرالية باتخاذ إجراءات صارمة ضد ممارسات خصوصية البيانات السيئة في الأسابيع الأخيرة. في شهر يناير، توصلت لجنة التجارة الفيدرالية إلى تسوية مع شركة Outlogic (المعروفة سابقًا باسم X-ModeSocial)، تحظر على وسيط البيانات بيع المعلومات التي يمكن استخدامها لتتبع مواقع المستخدمين. كما أنه يحظر على InMarket بيع مواقع محددة للمستخدمين.