Avast закри дъщерната си компания Jumpshot и спира събирането на данни за сърфиране чрез своя софтуер. Решението дойде само дни след съвместно разследване на Motherboard и PCMag, според което Jumpshot е продавала подробна информация за поведението на потребителите на реклами и големи компании.
Накратко
- Avast прекратява дейността на Jumpshot „с незабавен ефект“ и спира събирането на данни за сърфиране.
- Разследването на Motherboard и PCMag сочи, че Jumpshot е имала данни от около 100 милиона устройства и е продавала продукти с детайлни данни за кликвания.
- Avast твърди, че не е продавала лични данни и че е действала в рамките на закона и на GDPR – експертите са по-скептични.
Какво се случи
Преди няколко дни писахме, че антивирусният производител Avast е под обществен натиск заради събирането и продажбата на данни за сърфиране – подробности има в първата част на историята. Сега компанията реагира: изпълнителният директор Ондржей Влчек обяви в блог публикация, че Avast прекратява събирането на данни и операциите на Jumpshot „с незабавен ефект“. Според него тази дейност не отговаря на приоритетите на компанията за поверителност през 2020 г. и след това.
Влчек се извини на потребителите за подкопаното доверие. В публикацията не се посочва какъв ще бъде срокът за приключване на дейността, а според съобщения във финансовата и техническата преса решението засяга стотици служители на Jumpshot.
Какво показа разследването
Докладите са резултат от съвместна работа на Motherboard и PCMag. Те описват как Avast е събирала данни за сърфирането на потребителите, включително търсения в Google, търсения на местоположение и посетени адреси, заедно с точното време на действията. В някои случаи данните включвали и конкретни търсения на сайтове за възрастни.
Jumpshot е твърдяла, че разполага с данни от най-много 100 милиона устройства. Сред клиентите, посочени от разследването, били големи компании като Google, Yelp, Microsoft и Pepsi. Според съобщенията Jumpshot пакетирала данните в различни продукти, един от които – „All Click Feed“ („Всички емисии за кликвания“) – давал на клиентите достъп до всички кликвания на потребителите в определени домейни, например Amazon.com. Съобщава се, че клиентите са плащали милиони долари за такива продукти.
Позицията на Avast
Въпреки закриването Влчек защити начина, по който компанията е събирала данните. Той подчерта, че Jumpshot е действала като независима компания, и заяви, че Avast и Jumpshot са се движели „напълно в рамките на законовите граници“ и са се ангажирали със 100% спазване на европейския регламент GDPR. Avast твърди още, че отделните потребители не могат да бъдат идентифицирани от тези данни.
Експертите, с които е разговаряла Motherboard, обаче смятат, че при определени обстоятелства деанонимизирането е възможно. Тъкмо това е в основата на опасенията: данни за сърфиране с точни времена и адреси могат да разкрият много повече, отколкото изглежда на пръв поглед.
Какво означава това за потребителите
Случаят напомня, че безплатният софтуер често се финансира по неочакван начин. Антивирусът е програма с много широк достъп до устройството и до мрежовата активност, затова доверието в производителя е ключово. Преди да инсталирате защитен софтуер или разширение, проверете какви разрешения иска и какви данни споделя.
Подобни въпроси сме разглеждали и преди – например в материала за антивирусните приложения за Android с опасни права, както и в новините за натиска върху Apple заради личните данни и за иска срещу TikTok за данни на деца. Темата за политическата употреба на потребителски данни засегнахме и в историята с FaceApp и ФБР.
По-късно
Историята не приключи със закриването на Jumpshot: по-късно американската Федерална търговска комисия (FTC) обвини Avast, че е продавала данните на потребителите за сърфиране чрез дъщерната си компания на повече от сто други компании.
Тази статия е публикувана първоначално в СмартМакс на 3 февруари 2020 г. и е възстановена от архива на сайта. Информацията отразява известното към датата на публикуване.
