Last updated on 2024年2月24日
Avastは、そのセキュリティ研究とアンチウイルスアプリで知られていますが、Chrome拡張機能、モバイルアプリ、およびプライバシーを高めることを目的としたその他のツールを提供してきました。これらのアプリは、「あなたのブラウジング活動に関するデータを収集する迷惑なトラッキングクッキーをブロックし」、「オンライン活動を追跡するウェブサービスを防ぐ」と主張していました。しかし、Avastのプライバシーポリシーには、収集された情報が「匿名かつ集約される」と記載されていました。
連邦取引委員会（FTC）によると、Avastは2014年から2020年まで、ユーザーのブラウザ情報を収集し、Jumpshotという以前に閉鎖されたエンティティを通じて100社以上に販売していました。最近提案されたFTCの命令（PDF）により、Avastは1650万ドルを支払う必要があり、「消費者への補償に使用されることが期待されています」FTCによると。また、Avastは将来のブラウジングデータの販売を禁止され、今後のデータ収集について明示的な同意を得る必要があり、顧客に以前のデータ販売について通知し、以前の行為に対処するための「包括的なプライバシープログラム」を実施する必要があります。
コメントを求められたAvastは、2020年初頭にJumpshotを閉鎖したことを指摘する声明を提供しました。「私たちは、デジタルライフを保護し、強化するという私たちの使命に専念しています。FTCの主張と事実の描写には同意しませんが、この問題を解決し、世界中の何百万人もの顧客に引き続きサービスを提供できることを嬉しく思います」と声明で述べています。
FTCの苦情（PDF）によると、Avastが2014年初頭に当時のアンチウイルス競合他社であるJumpshotを買収した後、同社を分析販売者として再ブランドしました。Jumpshotは、「世界中の1億人以上のオンライン消費者の習慣に関するユニークな洞察」を提供すると宣伝していました
。これには、「あなたのサイトや競合他社のサイトを訪れる前後の観客の動きを見たり、特定のURLを訪れる人々を追跡する」能力が含まれていました。
AvastとJumpshotは、データから識別情報が削除されていると主張しましたが、FTCはこれが「不十分である」と主張しています。Jumpshotの提供物には、各ブラウザに対するユニークなデバイス識別子が含まれており、「All Clicks Feed」、「Search Plus Click Feed」、「Transaction Feed」などのデータに含まれていました。FTCの苦情は、さまざまな企業がこれらのフィードを購入し、しばしばそれらを企業自身のデータとペアリングする明示的な目的で、個々のユーザーベースまで追跡する方法の詳細を説明しています。Jumpshotの契約の一部は、Avastユーザーの再識別を禁止しようとしましたが、「これらの禁止は限定的であった」と苦情は指摘しています。
AvastとJumpshotの関連性は、2020年1月にViceとPC Magazineが報じた後に広く知られるようになりました。これらの報道によると、Home Depot、Google、Microsoft、Pepsi、McKinseyを含むクライアントがJumpshotからデータを購入していました。購入可能なデータには、Google Mapsの検索、個々のLinkedInおよびYouTubeページ、ポルノサイトなどが含まれていました。「非常に詳細で、これらの企業にとって素晴らしいデータです。なぜなら、デバイスレベルでタイムスタンプ付きだからです」とある情報源はViceに語りました。
FTCの苦情は、Avastが自社のウェブフォーラムでJumpshotの存在を軽視しようとした方法についても詳細を提供しています。Avastは、Jumpshotに提供されたデータは非集約データのみであり、製品のインストール中にデータを収集して「新しい興味深いトレンドをよりよく理解する」ことについてユーザーに通知されると提案しました。これらの主張はいずれも真実ではないことがFTCによって示唆されています。そして、収集されたデータは、その再識別可能な性質を考えると、無害とは程遠いものでした。
FTCのブログ投稿では、Avastのプライバシー製品の二重性とJumpshotの広範な追跡に加えて、FTCがブラウジングデータを「最大限の注意を要する非常に機密性の高い情報」と見なしていることが強調されています。「人が訪れるウェブサイトに関するデータは、無制限の商業的搾取に開放されるべき別の企業資産ではありません」とFTCのシニア弁護士Lesley Fairは書いています。
FTCの委員は、苦情を発行し、提案された同意契約を受け入れるために3-0で投票しました。委員長のLina Khan、委員のRebecca Slaughter、Alvaro Bedoyaは、彼らの投票に関する声明を発表しました。
FTCの苦情とJumpshotビジネス以来、AvastはGen Digitalに買収されました。この会社にはNorton、Avast、LifeLock、Avira、AVG、CCLeaner、ReputationDefenderなどのセキュリティビジネスが含まれています。
開示: Condé Nast、Ars Technicaの親会社は、Jumpshotの閉鎖前にデータを受け取りました。