(Krediit: Andrew Brookes Getty kaudu)
Avast ei müü enam kasutajaid'brauseri ajalugu kolmandatele osapooltele, ütles viirusetõrje müüja pärast Daxdi-emaplaadi uurimist andmete kogumise privaatsusriskide kohta.
Kolmapäeva hilisõhtul teatas Avasti tegevjuht Ondrej Vlcek, et ettevõte kavatseb brauseri ajalooandmete müümise eest vastutavas tütarettevõttes Jumpshot tegevuse lõpetada.
"Avasti tegevjuhina tunnen end isiklikult vastutavana ja tahaksin kõigi asjassepuutuvate ees vabandada," ütles ta avalduses.
Populaarne viirusetõrjepakkuja väitis varem, et see võib "tuvastada" inimeste isikuandmeid brauseri ajaloo kogust, säilitades nii kasutaja privaatsuse.
PCMagi ja emaplaadi uurimine leidis aga vastupidist: andmeid, mida Jumpshot müüs suurtele kaubamärkidele ja turu-uuringufirmadele, oli võimalik analüüsida, et veebisaidi klikid hõlpsalt konkreetse Avasti kasutajaga siduda, paljastades inimese tegevused internetis.
Uudised on raputanud tarbijate usaldust viirusetõrje müüja vastu, mis teenindab 435 miljonit kasutajat kogu maailmas.
Vlcek ütles, et ta järeldas, et andmete kogumine "ei olnud kooskõlas" ettevõtte privaatsuse prioriteetidega.
"Inimeste kaitsmine on Avasti esmatähtis prioriteet ja see peab sisalduma kõiges, mida oma äris ja toodetes teeme.
Kõik vastupidine on vastuvõetamatu," ütles ta.
"Nendel põhjustel olen koos meie juhatusega otsustanud Jumpshoti andmete kogumise lõpetada ja Jumpshoti tegevuse viivitamatult lõpetada."
Investorite kõnes ütlesid Avasti juhid, et Jumpshoti andmete kogumine lõpetatakse kohe.
Samuti väitsid nad, et viirusetõrjepakkuja on kaalunud operatsiooni lõpetamist juba kuid.
Veel oktoobris tõstatas turvauurija Wladimir Palant algselt andmete kogumise privaatsushäireid, kui ta märkas, et Avasti Chrome'i, Firefoxi ja Opera brauserilaiendid kogusid brauserite ajalugu inimeste arvutitest.
Leiud ajendasid suuremaid brausereid laiendused ajutiselt eemaldama, kuni Avast rakendas uued privaatsuskaitsed.
Vaatamata muudatusele kogus Avast endiselt brauseri ajalugu ettevõtte tasuta viirusetõrjetarkvara kaudu töölauale ja mobiilseadmetele.
Andmekogumisse tõmmati koguni 100 miljonit seadet, mis kogus ka inimeste Interneti-otsinguid.
Neljapäeval e-kirjas ütles Palant PCMagile, et kogu praktika on räige hooletuse all.
Ta sai ilmse valimi andmetest, mida Jumpshot klientidele müüs.
Müüdud andmed sisaldavad URL-e, mida Avasti kasutajad külastasid, kuid paljudel juhtudel ei õnnestunud Avasti tuvastamise eemaldamise protsessis inimeste isiklikku teavet linkidelt eemaldada, näiteks e-posti aadressid.
"Selle väljanägemise järgi ei vaevunud keegi kunagi kontrollima, kas nende lähenemine toimib isegi eemalt -või keegi tegi, aga neid lihtsalt ei huvitanud, "sõnas Palant.
Avast keeldus vastamast küsimustele, kuidas viirusetõrjepakkuja kogutud brauseri ajalugu de-identifitseerib.
Kuid ettevõte väidab, et andmete kogumine oli seaduslik ja kooskõlas Euroopa GDPR-i eeskirjadega.
Soovitasid meie toimetajad
Kuigi Jumpshoti sulgemine mõjutab ettevõtte tütarettevõtte enam kui 200 töötajat, Vlcek ütles, et andmete kogumise lõpetamine on "täiesti õige asi".
"Usun kindlalt, et see aitab Avastil keskenduda turvalisuse ja privaatsuse lubaduse täitmisele ning avada selle täielik potentsiaal," lisas Vlcek.
"Ja eriti tänan meie kasutajaid, kelle hiljutine tagasiside kiirendas meie otsust kiiresti tegutseda."
Eelmisel aastal müüs ettevõte Jumpshoti 35-protsendilise osaluse turundusettevõttele nimega Ascential.
Avast on aga osaluse tagasi ostnud ja plaanib tegevuse lõpetada sel aastal hiljem, kui see on lahendanud kõik tööhõive- ja partnerlusküsimused.
Jumpshoti turunduse andmetel on ettevõtte klientide seas olnud teiste seas Google, Pepsi, Unilever, turundusettevõte Omnicom Media Group ja konsultatsioonifirma McKinsey & Company.
Avasti juhid lisasid, et ettevõte ei looda andmete kogumise tõttu kohtusse astuda.
Vastuseks uudistele ütles USA senaator Ron Wyden (D-Oregon) emaplaadile: "Avasti varasem tava abielluda viirusetõrjetarkvaraga koos tarbijate andmete salajase kaevandamisega oli kohutav samm.
Kuid tänane otsus oma maaklerite tütarettevõte sulgeda on mudel, kuidas ettevõtted peaksid reageerima privaatsuse rikkumise kriitikale.
Tulevaste kuritarvituste peatamiseks peab Kongress vastu võtma minu seaduseelnõu, et panna ettevõtted ja nende juhid vastutama ameeriklaste isikuandmete kuritarvitamise eest.
"
Toimetaja märkus: Seda lugu on täiendatud Avasti investoritega tehtud kõne üksikasjadega ja senaator Wydeni kommentaaridega.
