(Crédito: Andrew Brookes a través de Getty)
Avast ya no venderá usuarios'historiales del navegador a compañías de terceros, dijo el proveedor de antivirus, luego de una investigación de Daxdi-Motherboard sobre los riesgos de privacidad en torno a la recopilación de datos.
A última hora del miércoles, el CEO de Avast, Ondrej Vlcek, anunció los planes de su compañía para cerrar las operaciones en Jumpshot, la subsidiaria a cargo de vender los datos del historial del navegador.
"Como director ejecutivo de Avast, me siento personalmente responsable y me gustaría disculparme con todos los interesados", dijo en un comunicado.
El popular proveedor de antivirus afirmó anteriormente que podía "desidentificar" los datos personales de las personas de la recopilación del historial del navegador, preservando así la privacidad del usuario.
Sin embargo, la investigación de Daxdi y Motherboard encontró lo contrario: los datos que Jumpshot vendía a grandes marcas y compañías de investigación de mercado se podían analizar para vincular fácilmente los clics del sitio web a un usuario específico de Avast, exponiendo las actividades de Internet de una persona.
La noticia ha sacudido la confianza de los consumidores en el proveedor de antivirus, que atiende a 435 millones de usuarios en todo el mundo.
Vlcek dijo que concluyó que la recolección de datos "no estaba en línea" con las prioridades de privacidad de la compañía.
"Proteger a las personas es la máxima prioridad de Avast y debe estar integrado en todo lo que hacemos en nuestro negocio y en nuestros productos.
Todo lo contrario es inaceptable", dijo.
"Por estas razones, yo, junto con nuestra junta directiva, he decidido terminar la recopilación de datos de Jumpshot y cerrar las operaciones de Jumpshot, con efecto inmediato".
En una llamada de los inversores, los ejecutivos de Avast dijeron que la recopilación de datos de Jumpshot cesará de inmediato.
También afirmaron que el proveedor de antivirus había estado considerando cerrar la operación durante meses.
En octubre, el investigador de seguridad Wladimir Palant inicialmente levantó las alarmas de privacidad sobre la recolección de datos cuando notó que las extensiones del navegador de Avast para Chrome, Firefox y Opera estaban recolectando los historiales del navegador de las computadoras de las personas.
Los hallazgos llevaron a los principales navegadores a eliminar temporalmente las extensiones hasta que Avast implementó nuevas protecciones de privacidad.
A pesar del cambio, Avast seguía recopilando los historiales del navegador a través del software antivirus gratuito de la compañía para escritorio y móvil.
Hasta 100 millones de dispositivos se incorporaron a la recopilación de datos, que también recopilaba las búsquedas de las personas en Internet.
En un correo electrónico el jueves, Palant le dijo a Daxdi que toda la práctica olía a "negligencia grave".
Obtuvo una muestra aparente de los datos que Jumpshot vendía a sus clientes.
Los datos vendidos incluyen URL que los usuarios de Avast estaban visitando, pero en muchos casos el proceso de "desidentificación" de Avast no pudo eliminar la información personal de las personas de los enlaces, como las direcciones de correo electrónico.
"Por lo que parece, nadie se molestó en verificar que su enfoque funciona ni siquiera de forma remota -o alguien lo hizo, pero simplemente no les importó ", dijo Palant.
Avast se ha negado a responder preguntas sobre cómo el proveedor de antivirus "desidentifica" los historiales recopilados del navegador.
Pero la compañía sostiene que la recopilación de datos fue legal y cumplió con las regulaciones GDPR de Europa.
Recomendado por nuestros editores
Aunque el cierre de Jumpshot afectará a más de 200 empleados en la subsidiaria de la compañía, Vlcek dijo que la terminación de la recolección de datos es "absolutamente lo correcto".
"Creo firmemente que ayudará a Avast a concentrarse y desbloquear todo su potencial para cumplir su promesa de seguridad y privacidad", agregó Vlcek.
"Y agradezco especialmente a nuestros usuarios, cuyos comentarios recientes aceleraron nuestra decisión de actuar rápidamente".
El año pasado, la empresa vendió una participación del 35 por ciento en Jumpshot a una empresa de marketing llamada Ascential.
Sin embargo, Avast ha recomprado la participación y planea cerrar las operaciones a finales de este año una vez que resuelva todos los problemas de empleo y asociación.
Según el marketing de Jumpshot, los clientes de la compañía incluyen a Google, Pepsi, Unilever, la firma de marketing Omnicom Media Group y la consultora McKinsey & Company, entre otros.
Los ejecutivos de Avast agregaron que la compañía no espera enfrentar ninguna acción legal por la recolección de datos.
En respuesta a la noticia, el senador estadounidense Ron Wyden (D-Oregon) le dijo a Motherboard: "La práctica anterior de Avast de combinar el software antivirus con la extracción secreta de los datos de los consumidores fue un movimiento terrible.
Pero la decisión de hoy de cerrar su subsidiaria de corretaje de datos es un modelo de cómo las empresas deben responder a las críticas por los abusos a la privacidad.
Para detener futuros abusos, el Congreso debe aprobar mi proyecto de ley para responsabilizar a las empresas y sus directores ejecutivos por el abuso de la información personal de los estadounidenses ".
Nota del editor: Esta historia se ha actualizado con más detalles de la llamada de Avast con los inversores y el comentario del senador Wyden.
