El antivirus Avast, instalado en millones de computadoras en todo el mundo, recopiló datos de usuarios y los vendió a empresas de terceros como Google, Yelp, Microsoft, McKinsey, Pepsi, Sephora. Vice y PC Mag informan en una investigación conjunta.
Primero, los datos se recopilaron a través de un complemento del navegador, que se suponía que protegía a los usuarios de visitar sitios maliciosos, y luego se usaba directamente un antivirus. Como resultado de la investigación, Avast transfirió los datos del usuario a una subsidiaria de Jumpshot, que los procesó y ya los vendió a grandes clientes. Los datos de los autores se basan en documentos filtrados, incluidos los contratos con empresas que adquirieron información de los usuarios.
Avast recopiló y compartió con empresas de terceros las coordenadas GPS de los usuarios recopiladas de los mapas de Google, búsquedas y clics, datos de las páginas de LinkedIn, información sobre YouTube y visitas a sitios pornográficos. Las empresas estaban dispuestas a pagar millones de dólares por datos sobre el comportamiento de los usuarios en Internet, como lo demuestra un contrato de tres años por $ 6.5 millones entre Jumpshot y Omnicom en 2019.
A partir de estos datos, es posible determinar cuándo y a qué hora el usuario visitó el sitio, cuánto tiempo pasó, qué miró y en qué hizo clic. Si bien Avast no compartió nombres de usuario, correos electrónicos ni información de contacto, los datos recopilados son suficientes para anonimizar a muchos usuarios.
Microsoft se negó a comentar sobre los enlaces a Jumpshot, pero dijo que no tiene conexión con la compañía en este momento. Un portavoz de Yelp dijo que la compañía se puso en contacto con Jumpshot en un momento en 2018.
Avast aún recopila datos de los usuarios de su antivirus, aunque solicita permiso para recopilarlos.
