Siber güvenlik yazılım şirketi Avast, ABD Federal Ticaret Kurulu (FTC) tarafından 16,5 milyon dolar para cezasına çarptırıldı. Bu cezanın gerisinde ise Avast’ın kullanıcı verilerini müsaadesiz bir biçimde toplaması, depolaması ve satması yer alıyor. FTC birebir vakitte Avast’ın kullanıcı datalarını reklam gayeli satmasını da yasakladı. Avast, kullanıcı bilgilerini sattı
Yapılan açıklamaya nazaran Avast en az 2014’ten 2020’ye kadar antivirüs yazılımı ve tarayıcı uzantısı aracılığıyla kullanıcıların tarama bilgilerini izinsiz olarak topladı. Avast bu sayede, kullanıcıların dini inançları, sıhhat tasaları, siyasi görüşleri, pozisyonları ve mali durumları hakkında bilgiler topladı. FTC’ye nazaran şirket, topladığı bilgileri “süresiz olarak” sakladı ve tıpkı vakitte tekrar kullanıcıların bilgisi olmadan bu bilgileri 100’den fazla üçüncü tarafa sattı.
Anlaşıldığı kadar Avast, data toplama teşebbüsünü Jumpshot isimli aracı ile sağladı. Firma bu aracı 2020 yılında kapatmıştı. O periyotlarda de Avast’ın bilgi kapalılığı uygulamalarına dikkat çekilmişti. Bununla birlikte Avast, topladığı kullanıcı bilgilerindeki tanımlayıcı bilgileri kaldırdığını söylese de FTC, bunun yetersiz kaldığını söylüyor. FTC’ye nazaran Avast, kişiyi tanımlayabilecek ziyaret edilen siteler, vakit damgaları, kullanılan aygıt, tarayıcı ve pozisyon datalarını sattı.
FTC’nin tespitleri bununla da bitmiyor. Kuruma nazaran Avast, yazılımının web’de izlemeyi engellediğini söyleyerek açıkça kullanıcıları kandırmış. 16,5 milyon dolarlık para cezasına ek olarak FTC, Avast’ın reklamcılara rastgele bir tarama verisini satmayı yahut lisanslamayı durdurması ve Jumpshot tarafından elde edilen tüm bilgileri silmesi gerektiğine karar verdi. Ayrıyeten, firmanın etkilenen müşterileri bilgilendirmesi de gerekiyor.
