Volgens een gezamenlijk onderzoek van Moederbord en PCMag, het bedrijf achter het populaire antivirusprogramma Avast, verkoopt zeer gevoelige gebruikersgegevens aan de grote bedrijven.
De documenten, van een dochteronderneming van de antivirusgigant Avast genaamd Jumpshot, tonen aan dat het Avast-antivirusprogramma dat op een computer is geïnstalleerd gegevens verzamelt en dat Jumpshot ze herverpakt in verschillende producten die vervolgens worden verkocht aan de grote bedrijven, waaronder Google, Yelp, Microsoft, McKinsey, Pepsi, Sephora, Home Depot, Condé Nast, Intuit en andere multinationals.
Een van de meest populaire producten van Jumpshot is “All Clicks Feed”, die gebruikersgedrag, klikken en bewegingen door websites met grote precisie kan volgen.
Naar schatting heeft Avast 450 miljoen gebruikers, en naar schatting heeft het bedrijf gegevens verkocht die toebehoren aan ongeveer 100 miljoen gebruikers. Hoewel de onderzoekers het niet konden verifiëren, vertelt Avast dat het alleen Jumpshot voorziet van de gegevens van degenen die hun toestemming hebben gegeven.
Hoe verzamelt Avast de gebruikersgegevens die ze verkopen?
Avast verzamelt gegevens van gebruikers die zich aanmelden en verstrekt deze vervolgens aan Jumpshot, maar verschillende Avast-gebruikers zeiden dat ze niet wisten dat Avast browsegegevens verkocht, wat vragen doet rijzen over de vraag of ze echt wisten waar ze mee instemden.
Volgens de informatie waartoe Motherboard en PCMag toegang hadden, verkocht Avast gegevens waaronder Google-zoekopdrachten, zoekopdrachten naar locaties en GPS-coördinaten op Google Maps, mensen die de LinkedIn-pagina’s van het bedrijf bezoeken, bekeken YouTube-video’s en mensen die pornografische websites bezoeken. Het is mogelijk om uit de verzamelde gegevens te bepalen op welke datum en tijd de anonieme gebruiker YouPorn en PornHub heeft bezocht, en in sommige gevallen welke zoekterm op de pornografische site is ingevoerd en welke specifieke video hij heeft gezien.
Hoewel persoonlijke informatie zoals gebruikersnamen niet in de gegevens is opgenomen, bevatten ze nog steeds veel specifieke navigatiegegevens, en experts zeggen dat het mogelijk is om bepaalde gebruikers te ontmoedigen.
Nadat werd ontdekt dat het informatie verzamelde via browserextensies, besloot Avast dit rechtstreeks via zijn antivirussoftware te doen. Het bedrijf begon huidige gebruikers van zijn gratis antivirusoplossing te vragen om te kiezen voor gegevensverzameling. En in de helpsectie van het product wordt uitgelegd dat, als een gebruiker zich registreert, dat apparaat onderdeel wordt van het Jumpshot-paneel en alle browsergebaseerde internetactiviteit zal worden overgebracht naar Jumpshot, inclusief de URL’s die op volgorde worden bezocht.
