Avast multado con 16,5 millones de dólares por vender datos de usuarios

Avast Software es una empresa de software famosa por su programa antivirus gratuito Avast Antivirus, lanzado por primera vez en 1988. La Comisión Federal de Comercio de Estados Unidos (FTC) multó a Avast por vender datos de navegación web de sus usuarios a anunciantes a pesar de afirmar que el producto bloquearía el seguimiento en línea.

La multa también incluye la prohibición de vender o licenciar datos de navegación con fines publicitarios. La empresa también está obligada a notificar a los usuarios cuyos datos de navegación se hayan vendido sin su consentimiento.

La FTC afirmó que Avast había estado recopilando información de navegación web de los usuarios a través de sus extensiones de navegador y software antivirus sin transparencia, almacenando la información indefinidamente y vendiéndola sin previo aviso o consentimiento del usuario.

La FTC también acusó a la compañía de engañar a los usuarios al afirmar que su software bloquearía el rastreo de terceros y protegería la privacidad, pero no reveló que vendería datos de navegación detallados a más de 100 socios a través de su filial Jumpshot. Las empresas que compran los datos pueden vincular la información no identificada con la información de navegación de los usuarios de Avast, lo que permite rastrearlos y vincularlos a través de su historial de navegación.

La engañosa operación de seguridad fue revelada en enero de 2020 después de una investigación de Motherboard y PCMag , que nombró a Google, Yelp, Microsoft, McKinsey, Pepsi, Home Depot, Condé Nast e Intuit como algunos de los socios potenciales de Jumpshot.

Hace un mes, los navegadores Google Chrome, Mozilla Firefox y Opera eliminaron las extensiones de Avast de sus tiendas. El investigador de seguridad Wladimir Palant calificó las extensiones como spyware en octubre de 2019.

La FTC alega que los datos de navegación vendidos por Jumpshot incluyen información sobre búsquedas web, los sitios web visitados por los usuarios, lo que a su vez revela creencias religiosas, problemas de salud, inclinaciones políticas , ubicación, estado financiero, visitas a contenido dirigido a niños y otra información confidencial.

Jumpshot se describe a sí misma como la única empresa que desbloquea datos protegidos, afirmando tener datos de hasta 100 millones de dispositivos en agosto de 2018. Se dice que la información de navegación se ha recopilado desde al menos 2014. La controversia sobre la privacidad impulsó a Avast a finalizar de inmediato la recopilación de datos de Jumpshot.

Avast también se ha fusionado con otra empresa de ciberseguridad, NortonLifeLock, para formar una nueva empresa llamada Gen Digital, que ofrece otros productos populares como AVG, Avira y CCleaner. Esto ocurre casi un año después de que el regulador de datos de la República Checa le impusiera una multa de 13,7 millones de euros por infringir el RGPD al recopilar y vender datos de navegación web.