דיווחים אחרונים מדגישים את ההתנהגות הרעה של ענקית אבטחת האינטרנט, AVAST, שאספה את נתוני דפדפן האינטרנט של מיליוני משתמשים ברחבי העולם. על פי דיווחים מנותחים, Avast לא רק אוספת את הנתונים הרגישים הללו, אלא גם מוכרת אותם לכמה חברות שיווק וחברות עבור רווחים כספיים גדולים.
לפי הנתונים, AVAST מותקן על למעלה מ-400 מיליון מכשירים ברחבי העולם כולל מחשבי PC, Mac, ניידים, מכשירים וסמארטפונים. היא אוספת את כל הנתונים הרגישים באמצעות תוספים לדפדפן ומוכרת אותם לכמה צדדים שלישיים, כולל ענקיות גלובליות ידועות כמו מיקרוסופט, גוגל ועוד רבות אחרות.
"לקוחות כללו שמות של ענקיות עולמיות כמו Yelp, Pepsi, Google, McKinsey, Microsoft, Home Depot", נטען בדוח מהחקירה המשותפת של Motherboard ו-PCMag.
השותפים החוקרים Motherboard ו- PCMag חופרים בתרחיש זה כבר זמן מה. התברר כי כל המכירה בין Avast לבין הלקוחות נשמרה בסודיות.
קרא גם: גוגל מסירה את הרחבות Avast, AVG לריגול אחרי משתמשים
הנתונים והמסמכים שהודלפו נאספו מחברת הבת של Avast בשם Jumpshot. Jumpshot הייתה מעורבת באריזה מחדש של הנתונים, המרתם למוצרים שונים, ולאחר מכן מכירה אותו ללקוחות.
כמה לקוחות התעניינו במיוחד ב 'עדכון כל הקליקים' וחלקם פשוט רצו לקבל את כל הנתונים של מיליוני משתמשים ברחבי העולם. לפי הרישומים, עסקה של מעל 2 מיליון דולר בוצעה על ידי חברת שיווק רק בשביל גישה לנתונים.
Ondrej Vlcek, מנכ"ל Avast אמר כי החברה פעלה מייד בדצמבר 2019 כדי להבטיח שהם עומדים בכל הדרישות עבור תקני דפדפן וכעת טוענים שהם עומדים בתוסף הדפדפן לאבטחה מקוונת פרוטוקולים.
"השימוש בכל סוג של נתוני משתמש מהרחבות הדפדפן הופסק וזה היה רק למען בצע את הפרוטוקול עם מנוע האבטחה המרכזי שלנו וחולק את אותו מידע עם חברת הבת שלנו Jumpshot. שום דבר אחר", אמר אונדריי.
"ה-Jumpshot שלנו לא אוספת נתונים קריטיים של כל משתמש כגון גיל, שם, כינוי, מידע אישי או מספר איש קשר". משתמשים תמיד יכלו להחליט בעצמם אם הם רוצים לבטל את שיתוף הנתונים שלהם עם Jumpshot. אנו נמצאים בתהליך של מתן אפשרות למשתמשים שלנו לבחור להצטרף או לבטל את הסכמתנו. לכל ההורדות החדשות של המוצרים תהיה הסכם וזה יהיה תלוי בלקוחות להצטרף או לבטל את שיתוף הנתונים עם Jumpshot. תהליך זה יושלם בפברואר 2020", הוסיף וולצ'ק.
על פי החקירה, דווח גם כי אווסט הקליטה את סרטוני הפורנו, רכשה את מספר ההקלקות לאתרי פורנו שונים, אסף את התאריך והשעה של הביקורים, עקוב אחר מונחי חיפוש, מחרוזות מפתח ושמר עותקים של כל היסטוריית הגלישה בכמה זמן נקודות.
קרא גם: Mozilla Firefox מאפשר לך כעת למחוק את כל הנתונים שנאספו
מיליוני משתמשי Avast שמודאגים כעת וחשים חסרי אונים הביעו את צערם בפני Motherboard ו- PCMag. המשתמשים באפליקציה הזו לא היו מודעים לכל התרחיש הזה לגבי Avast ו-Jumpshot, עקבו אחר נתוני הגלישה שלהם ורוכשים אותם.
הצלילה לעומק החקירה אישרה ש- Avast עדיין גונבת את הנתונים, אבל הפעם היא לא משתמשת באותם תוספים טיפוסיים לדפדפן או ב-Jumpshot, אלא דרך התוכנה עצמה. PCMag ולוח האם עדיין נשארים ערניים.