Cuộc điều tra chung của PCMag và Motherboard cho biết Avast đã thu thập dữ liệu người dùng thông qua sản phẩm chống vi-rút của mình, sau đó đóng gói và bán cho các công ty khác qua công ty con có tên là Jumpshot. Dữ liệu duyệt web này có thể chứa đựng thông tin về tìm kiếm trên Google, video đã xem, trang web đã truy cập và tệp tin đã tải xuống.
Avast đóng cửa Jumpshot sau khi bị tố cáo
Avast thu thập dữ liệu người dùng không mới khi 4 tiện ích mở rộng trình duyệt của họ gần đây đã bị loại bỏ khỏi các trang web tiện ích mở rộng của Google và Mozilla sau khi bị phát hiện theo dõi lượng dữ liệu khổng lồ. Thông tin mới nhất cho thấy công ty bảo mật cũng đang sử dụng phần mềm chống vi-rút của mình để theo dõi dữ liệu của hơn 400 triệu người dùng và đóng gói lại để bán cho các công ty khác.
Chấm dứt hoạt động của Jumpshot
Trong một lá thư mở của CEO Avast - Ondrej Vlcek, công ty chống vi-rút xin lỗi người dùng và thông báo rằng họ sẽ đóng cửa công ty con Jumpshot.
Vlcek tuyên bố trong một bài đăng trên blog của Avast: 'Bảo vệ mọi người là ưu tiên hàng đầu của Avast và điều đó phải được thực hiện trong mọi hoạt động của chúng tôi và trong sản phẩm của chúng tôi. Mọi điều ngược lại là không chấp nhận được. Vì lý do này, tôi - cùng với ban giám đốc - đã quyết định xóa toàn bộ dữ liệu thu thập được bởi Jumpshot và chấm dứt hoạt động của Jumpshot ngay lập tức'.
Avast cũng nhấn mạnh rằng Jumpshot tuân thủ đầy đủ Bộ luật bảo vệ dữ liệu chung GDPR và hoạt động độc lập với ban quản lý cũng như ban giám đốc của họ, những người đã phát triển dịch vụ từ nguồn cung dữ liệu được chia sẻ bởi Avast.
Vlcek bổ sung: 'Jumpshot đã hoạt động như một công ty độc lập ngay từ đầu, với ban quản lý và ban giám đốc riêng trong việc xây dựng các sản phẩm và dịch vụ thông qua nguồn cung dữ liệu từ các sản phẩm chống vi-rút của Avast'. 'Trong những năm qua, cả Avast và Jumpshot đều hoạt động hoàn toàn phù hợp với pháp luật - chúng tôi rất hoan nghênh sự xuất hiện của GDPR tại Liên minh châu Âu vào tháng 5 năm 2018, vì đây là khung pháp lý nghiêm ngặt giải quyết cách các công ty nên đối xử với dữ liệu của khách hàng. Jumpshot cam kết tuân thủ đầy đủ GDPR'.
Thông báo này có vẻ đã được công bố quá muộn. Mặc dù điều này có thể không ảnh hưởng nhiều đến các dịch vụ chống vi-rút miễn phí của Avast, nhưng có thể gây ra một 'cuộc di cư' của khách hàng doanh nghiệp quan tâm đến loại hành vi này chuyển sang các sản phẩm khác.