根据 Motherboard 和 PCMag 的联合调查,流行的防病毒程序 Avast 背后的公司向大公司出售高度敏感的用户数据。
来自反病毒巨头 Avast 子公司 Jumpshot 的文件显示,安装在计算机上的 Avast 防病毒程序会收集数据,并且 Jumpshot 会将这些数据重新打包成几种不同的产品,然后再出售给包括谷歌、Yelp、微软、麦肯锡、百事可乐、丝芙兰、家得宝、康泰纳仕、Intuit 等跨国公司。
Jumpshot 最受欢迎的产品之一是“All Clicks Feed”,它可以非常精确地跟踪用户行为、点击和网站移动。
据估计,Avast 拥有 4.5 亿用户,估计该公司出售的数据属于约 1 亿用户。 尽管研究人员无法验证,但 Avast 表示,它只向 Jumpshot 提供授权者的数据。
Avast 如何收集他们出售的用户数据?
Avast 从注册用户那里收集数据,然后将其提供给 Jumpshot,但一些 Avast 用户表示他们不知道 Avast 正在出售浏览数据,这引发了关于他们是否真的知道他们同意什么的问题。
根据 Motherboard 和 PCMag 获得的信息,Avast 出售的数据包括谷歌搜索、谷歌地图上的位置和 GPS 坐标搜索、访问公司 LinkedIn 页面的人数、观看的 YouTube 视频以及访问色情网站的人数。 可以从收集的数据中确定匿名用户访问 YouPorn 和 PornHub 的日期和时间,以及在某些情况下在色情网站上输入的搜索词以及他看到的特定视频。
数据中虽然不包含用户名等个人信息,但仍包含大量特定的导航数据,专家表示可能会劝阻某些用户。
在发现它通过浏览器扩展程序收集信息后,Avast 决定直接通过其防病毒软件进行收集。 该公司开始要求其免费防病毒解决方案的当前用户选择数据收集。 在产品的帮助部分,它被解释为,如果用户注册,该设备将成为 Jumpshot 面板的一部分,所有基于浏览器的 Internet 活动都将传输到 Jumpshot,包括按顺序访问的 URL。