Avast Software est une société de logiciels célèbre pour son programme antivirus gratuit Avast Antivirus, lancé pour la première fois en 1988. La Federal Trade Commission (FTC) des États-Unis a infligé une amende à Avast pour avoir vendu les données de navigation Web des utilisateurs à des annonceurs, bien qu'elle ait affirmé que le produit bloquerait le suivi en ligne.

La sanction comprend également l’interdiction de vendre ou de concéder sous licence des données de navigation à des fins publicitaires. L'entreprise est également tenue d'informer les utilisateurs dont les données de navigation ont été vendues sans leur consentement.

La FTC a déclaré qu'Avast avait collecté les informations de navigation Web des utilisateurs via ses extensions de navigateur et son logiciel antivirus sans transparence, stockant les informations indéfiniment et les vendant sans préavis adéquat ni consentement de l'utilisateur.

La FTC a également accusé la société d'avoir induit les utilisateurs en erreur en affirmant que le logiciel bloquerait le suivi par des tiers et protégerait la vie privée, mais n'a pas révélé qu'elle vendrait des données de navigation détaillées à plus de 100 partenaires via sa filiale Jumpshot. Les entreprises qui achètent les données peuvent lier les informations non identifiées aux informations de navigation des utilisateurs d'Avast, leur permettant de suivre et de lier les utilisateurs via leur historique de navigation.

L'opération de sécurité trompeuse a été révélée en janvier 2020 après une enquête menée par Motherboard et PCMag , qui ont nommé Google, Yelp, Microsoft, McKinsey, Pepsi, Home Depot, Condé Nast et Intuit comme certains des partenaires potentiels de Jumpshot.

Il y a un mois, les navigateurs Google Chrome, Mozilla Firefox et Opera ont supprimé les extensions de navigateur Avast de leurs magasins. Le chercheur en sécurité Wladimir Palant a considéré en octobre 2019 que ces extensions étaient des logiciels espions.

La FTC allègue que les données de navigation Web vendues par Jumpshot comprenaient des informations sur les recherches Web des utilisateurs et les sites Web qu'ils visitaient, révélant des croyances religieuses, des problèmes de santé, des tendances politiques, des emplacements, une situation financière, des visites de contenu destiné aux enfants et d'autres informations sensibles.

Jumpshot se décrit comme la seule entreprise à déverrouiller des données protégées, affirmant avoir des données sur jusqu'à 100 millions d'appareils en août 2018. Les informations de navigation auraient été collectées depuis au moins 2014. La réaction négative à la confidentialité a incité Avast à arrêter immédiatement la collecte de données de Jumpshot.

Avast a également fusionné avec une autre société de cybersécurité, NortonLifeLock, pour former une nouvelle société appelée Gen Digital, qui propose d'autres produits populaires comme AVG, Avira et CCleaner. Cette décision intervient près d'un an après que l'entreprise a été condamnée à une amende de 13,7 millions d'euros par le régulateur des données de la République tchèque pour avoir violé les réglementations de protection des données du RGPD en collectant et en vendant des données de navigation sur Internet.