Avast, l’entreprise de cybersécurité tchèque derrière l’antivirus du même nom, vient d’être épinglé par la Federal Trade Commission (FTC), l’agence gouvernementale américaine chargée de la défense des consommateurs. D’après la FTC, Avast a recueilli des informations concernant les pages web visitées par ses utilisateurs. La collecte de données s’est étendue de 2014 à 2020, indique l’organisme.
Pour mémoire, Avast a en effet mis un terme à Jumpshot, sa filiale consacrée aux données, il y a quatre ans. La firme a pris cette décision à la suite d’une enquête menée par deux médias spécialisés, Vice et PC Mag. L’investigation avait révélé que l’extension navigateur d’Avast s’emparait d’une montagne de données sur les usagers. C’est également le cas de l’antivirus que ce soit sur smartphone ou PC. Des dizaines de millions de dollars de revenus ont été générés grâce à Jumpshot avant sa fermeture.
À lire aussi : Des chercheurs en sécurité révèlent des failles vieilles de plusieurs années dans Avast et AVG
Des données sensibles collectées à votre insu
Comme l’indique le communiqué de l’agence, Avast a « injustement recueilli les informations de navigation des consommateurs par le biais des extensions de navigateur et du logiciel antivirus de la société, les a stockées indéfiniment et les a vendues sans préavis et sans le consentement des consommateurs ». Parmi les informations collectées par ce biais, on trouve les « croyances religieuses des consommateurs, les problèmes de santé, les penchants politiques, l’emplacement, la situation financière et les visites de contenus destinés aux enfants ».
À l’insu de ses usagers, la société tchèque a vendu les données personnelles, qu’on peut considérer comme sensibles, à plus de 100 tiers. Pire, il s’avère qu’Avast n’a pas pris les mesures adéquates pour anonymiser les données collectées et revendues à des entreprises du secteur de la publicité. Les données ont été cédées avec des identifiants uniques pour chaque navigateur. Chaque identifiant était lié à des informations personnelles, comme les sites web visités, « les horodatages précis, le type d’appareil et de navigateur, le nom de la ville, l’État et le pays ».
En combinant ces informations, il est théoriquement possible de remonter jusqu’à l’identité d’un internaute. Selon la FTC, Jumpshot permettait même à ses partenaires de « suivre des utilisateurs spécifiques ou même d’associer des utilisateurs spécifiques – et leur historique de navigation – à d’autres informations ». En 2020, Avast avait pourtant assuré que les données étaient scrupuleusement anonymisées par ses soins, suscitant les inquiétudes des experts en sécurité.
Les promesses paradoxales d’Avast
Par ailleurs, la FTC estime qu’Avast a berné les internautes avec ses promesses. L’antivirus s’était en effet engagé à protéger ses utilisateurs contre le pistage publicitaire en ligne… alors qu’Avast s’emparait de leurs données de navigation pour les revendre aux annonceurs.
Les extensions navigateur d’Avast promettent en effet de « bloquer les cookies de suivi qui collectent des données sur vos activités de navigation » afin que vous puissiez « naviguer en toute confidentialité ». Ces pratiques trompeuses ont « compromis la vie privée des consommateurs », tacle Samuel Levine, directeur du Bureau de la protection des consommateurs de la FTC.
Une amende de 16,5 millions de dollars
La FTC a donc décidé d’interdire à Avast de « vendre ou de concéder sous licence toute donnée de navigation » récupérée par ses produits. La société doit absolument effacer toutes les données personnelles collectées par Jumpshot. Dans la foulée, la firme spécialisée dans les antivirus écope d’une amende de 16,5 millions de dollars. La somme sera utilisée pour « fournir réparation aux consommateurs ». La FTC enjoint Avast à obtenir le « consentement express » des usagers avant de vendre leurs données de navigation.
Dans un communiqué adressé à The Verge, Avast se dit opposé aux « allégations et à la caractérisation des faits » mise en avant par la FTC. Néanmoins, la firme basée en République tchèque se dit heureuse de « résoudre ce problème » afin de pouvoir « continuer à servir nos millions de clients dans le monde entier ».
🔴 Pour ne manquer aucune actualité de 01net, suivez-nous sur Google Actualités et WhatsApp.
Source : FTC
😂😂😂 cela fait des années que je le dit avast est presque comme Mc cofee, si c’est pour avoir ce genre d’antivirus autant ne pas en mettre, Avast version gratuite est un appât a virus il les attire comme une charogne attire les mouches, Avast installé des mineurs sur vos pc également et le plus beau c’est que même si vous désinstaller avast les process de minage eux reste et continue d’enrichir Avast
Cette société est une boite de bandits … j’achète un anti virus ..prix promotion 48 euros .. au renouvellement au bout d’un an je reçois un mail .. 113 euros..!! . J’informe AVAST que je ne veux pas payer ce prix .. nouvelle offre ‘environ 73 euros. je reçois un mail en me disant que je bénéficie d’un mois de plus de protection et que si je me décide j’aurai une remise de 10% sur les 73 €.. je laisse couler le temps et 1 jour avant la fin de la date, je reçois un mail “nous voulons pas vous voir partir” et prix environ 48€ . Détestant cette pratique infecte , je suis revenu chez Kaspersky .. 46 euros avec le VPN inclus .. et je suis enchanté de cet anti virus
C’est très inquiétant ! Cela me choque beaucoup, car moi aussi j’avais un antivirus Avast à cette époque ! J’espère que mes données n’ont pas été vendues ?
Bonjour Dégoûté par cette information Effectivement notre abonnement doit servir à nous protéger des autres utilisateurs J’espère que Avast va indemniser les abonnés car les conditions de vente ne sont pas respectées
Une plainte ou action collective devrait être possible pour ceux qui ont été pistés.
Des voleur, il se reabonne même quand on se desabonne en plus au prix le plus chère