La société tchèque de sécurité et d’antivirus Avast fait face à un grand scandale. PCMag et Motherboard sont parvenus à la conclusion que si vous avez cet antivirus sur votre ordinateur, toutes les données qui enregistrent votre comportement sur Internet sont vendues à sa filiale Jumpshot. Avast soutient depuis longtemps que les données sont anonymisées, mais peuvent apparemment être associées à un utilisateur particulier. Vous n’êtes pas le seul à savoir ce que vous recherchez sur Internet, ce que vous achetez et les vidéos et sites Web que vous regardez.
Avast admet finalement avoir vendu des informations sur les utilisateurs de ses antivirus au plus offrant. Le comble dans tout ça, Avast vient de créer un navigateur web espion qu’il installe sur les machines des utilisateurs de l’antivirus du Malware Avast sans leurs autorisations. Un navigateur qui modifie la base de registre de l’ordinateur de l’utilisateur pour se faire navigateur par défaut, et cela encore, sans l’autorisation de l’utilisateur.
Les clients Jumpstone, où Avast vend ses données d’activité client, peuvent voir chaque clic qu’un utilisateur d’Avast fait sur Internet, même avec une précision dans le temps. Bien que les données ne portent pas les informations de messagerie ou d’adresse IP de l’utilisateur, elles sont fournies avec un identifiant d’appareil. Cela permet au client Jumpshot de comparer ces données avec ses propres données de comportement utilisateur dans son service et de trouver une correspondance. Les enregistrements ne sont alors plus anonymes et recevront des informations comme un téléphone ou, par exemple, un numéro de carte de crédit pour les achats en ligne.
Le système ne fait pas que rechercher ce que vous achetez en ligne, il sait exactement ce que vous faites sur Facebook, Instagram et YouTube. Même le mode navigation privée de votre navigateur n’empêche pas de leur transmettre vos données d’activité en ligne qui sont ensuite vendues.
Les gens installent des systèmes antivirus sur leurs ordinateurs et autres appareils intelligents avec l’idée de les protéger. Ils doivent donc leur faire confiance, car le système joue un rôle important dans l’établissement et y a accès partout. L’utilisateur ne s’attend pas à ce que l’antivirus exploite sa confiance pour suivre son comportement puis revendre ses données sensibles.
Papa Mkomori