Skandál Avastu. Čelí obvinění, že prodával data svých uživatelů

Jedna z nejúspěšnějších českých firem, antivirová společnost Avast, čelí obvinění z prodeje podrobných dat svých uživatelů. K tomu dochází prostřednictvím dceřiné společnosti Jumpshot, která velkým klientům jako jsou například Google či Microsoft nabízí data v hodnotě milionů dolarů. Vše má probíhat pod naprostou anonymitou, jak ale tvrdí servery Motherboard a PCmag, identitu lidí lze jednoduše odhalit. Společnost informovala o tom, že budoucnost fungování divize Jumpshot přezkoumá. Akcie Avastu tento týden kvůli obviněním prudce oslabily.

Informace o obchodování s detailními daty prostřednictvím společnosti Jumpshot nejsou úplnou novinkou. Podstatné je ovšem zjištění, že údaje o uživatelích lze lehce deanonymizovat. Jumpshot svým klientům nabízí přehled o online historii uživatelů, kteří se pohybovali například na internetovém obchodu Amazon, Googlu či streamovací službě Netflix.

Data jsou získávána ze všech chytrých zařízení i mobilů a jsou natolik detailní, že obsahují i každý jednotlivý klik. Každý uživatel, který používá rozšíření webového prohlížeče od Avastu pod značkou Avast nebo AVG má přidělený jednoznačný identifikátor, který se změní pouze v případě, že uživatel kompletně odinstaluje a znovu nainstaluje produkty Avastu.

Avast pravost zveřejněných informací nepopírá, odmítá však, že by docházelo k získávání osobních identifikačních údajů, jako jsou jména nebo e-mailové adresy. „V prosinci 2019 jsme rychle zareagovali a upravili naše bezpečnostní doplňky prohlížečů, tak aby splňovaly standardy obchodů s doplňky prohlížečů, takže vše nyní plně odpovídá jejich požadavkům. Současně jsme přestali používat jakákoliv data z bezpečnostních doplňků prohlížeče pro jiný účel, než je jádro našeho antivirového programu, včetně sdílení s naší dceřinou společností Jumpshot,“ tvrdí firma ve svém prohlášení. Dodává, že uživatelé měli vždy možnost odhlásit se a data se společností Jumpshot nesdílet.

Aktuální verze Avastu Free Antivirus při instalaci ujišťuje, že sběr dat pracuje pouze s anonymními údaji. Tvrdí také, že data využívá pouze ke zlepšování produktů. O tom, že dochází k prodeji dat třetí straně, však nijak neinformuje.

Na kauzu reagovaly také burzovní trhy. Akcie Avastu, které také patřily k emisím, s nimiž se obchodovalo v největších objemech, po úterní ztrátě o více než devět procent ztratily dalších téměř 5,5 procenta a klesly na 138 Kč. Akcie firmy klesaly i v pondělí.

„Smutný příběh o firemní chamtivosti“

„Chceme všechny své uživatele a partnery ujistit, že zvolení Avastu bylo správným rozhodnutím a že jejich soukromí je zajištěné a jejich osobní údaje jsou v bezpečí,“ uvedla firma na svém blogu. Zmiňuje ale také, že na událost reagovala a přehodnocuje aktivity týkající se sběru dat.

„Přestože jsme jednali plně v mezích zákona a stále jsme ostražitě chránili soukromí našich uživatelů, vyslyšeli jsme čerstvou zpětnou vazbu a již jsme podnikli kroky ke splnění očekávání našich uživatelů. Také nadále uvažujeme nad tím, zda analýzy trendů odpovídají našim hodnotám coby společnosti zabývající se kybernetickou bezpečností a ochranou soukromí,“ tvrdí vedení Avastu.

Ke zjištění se vyjádřil i spoluzakladatel české vývojářské firmy Inmite, kterou Avast koupil, Petr Dvořák. „Je to venku. A co je nejhorší, tohle vše jen pro pět procent z obratu firmy, navzdory sedmdesátiprocentním maržím, které Avast tradičně ve svém hlavním businessu má. Smutný příběh rozpuštění vize, poslušných zaměstnanců a firemní chamtivosti,“ uvedl na svém twitterovém účtu.

Ok, so… it is out… and the worst part: this is all done for just 5% of company revenue, despite the 70%-ish margins Avast traditionally makes on their core business… Sad story of a dissolving vision, obedient employees and corporate greed. https://t.co/DJspVFpimo

— Petr Dvorak (@joshis_tweets) January 27, 2020

Avast založili v roce 1988 čeští výzkumníci Eduard Kučera a Pavel Baudiš, firma je jedním z průkopníků počítačového zabezpečení. V roce 2016 Avast koupil konkurenční českou antivirovou firmu AVG. Avast je podle objemu tržeb druhou největší antivirovou firmou na světě za americkou společností Symantec. V České republice Avast zaměstnává 1200 lidí, z toho tři čtvrtiny ve výzkumu a vývoji.