Một cuộc điều tra chung của PCMag và Motherboard cho biết Avast đã thu thập dữ liệu người dùng thông qua những sản phẩm chống vi-rút của họ, sau đó đóng gói lại và bán cho các công ty khác thông qua một công ty con có tên Jumpshot. Dữ liệu duyệt web này có thể bao gồm các tìm kiếm của Google, video nào được xem, trang nào được truy cập và tệp nào được tải xuống.
Avast đóng cửa Jumpshot sau khi bị tố cáo
Avast thu thập dữ liệu người dùng không có gì là mới vì 4 trong số các tiện ích mở rộng trên trình duyệt của họ gần đây đã bị gỡ khỏi các trang web tiện ích mở rộng của Google và Mozilla sau khi bị bắt gặp theo dõi lượng dữ liệu khổng lồ. Tiết lộ mới nhất cho thấy công ty bảo mật cũng đang sử dụng phần mềm diệt virus của mình để theo dõi dữ liệu của hơn 400 triệu người dùng và đóng gói lại để bán cho các công ty khác.
Trong một bức thư ngỏ của CEO Avast - Ondrej Vlcek, công ty chống vi-rút xin lỗi người dùng và thông báo rằng họ sẽ đóng cửa công ty con Jumpshot.
Vlcek đã tuyên bố trong một thông điệp được đăng lên blog của Avast: "Bảo vệ mọi người là ưu tiên hàng đầu của Avast và điều đó phải được thực thi trong mọi thứ mà chúng tôi làm trong doanh nghiệp và trong các sản phẩm của chúng tôi. Mọi điều ngược lại là không thể chấp nhận được. Vì những lý do này, tôi - cùng với ban giám đốc đã quyết định xóa sổ bộ sưu tập dữ liệu của Jumpshot và chấm dứt các hoạt động của Jumpshot, và việc này sẽ có hiệu lực ngay lập tức".
Avast cũng nhấn mạnh rằng Jumpshot tuân thủ 100% Bộ luật bảo vệ dữ liệu chung GDPR và hoạt động độc lập với ban quản lý cũng như ban giám đốc của chính họ, những người đã xây dựng dịch vụ từ nguồn cấp dữ liệu được chia sẻ bởi Avast.
Vlcek cho biết thêm: "Jumpshot đã hoạt động như một công ty độc lập ngay từ đầu, với ban quản lý và ban giám đốc riêng trong việc xây dựng các sản phẩm và dịch vụ thông qua nguồn cấp dữ liệu đến từ các sản phẩm chống vi-rút Avast". "Trong suốt những năm đó, cả Avast và Jumpshot đều hoạt động hoàn toàn trong giới hạn pháp lý - và chúng tôi rất hoan nghênh việc ra mắt của GDPR tại Liên minh châu Âu vào tháng 5 năm 2018, vì đây là khung pháp lý nghiêm ngặt giải quyết cách các công ty nên đối xử với dữ liệu của khách hàng. Và Jumpshot cam kết tuân thủ 100% GDPR".
Thông báo này có thể đã được đưa ra quá muộn. Mặc dù việc này có thể không ảnh hưởng nhiều đến các dịch vụ chống vi-rút miễn phí của Avast, nhưng điều đó có thể dẫn đến một "cuộc di cư" của các khách hàng doanh nghiệp quan tâm đến loại hành vi này sang sản phẩm khác.