Es hora de dejar de confiar en su software antivirus

Se podría pensar que pocos tipos de software son tan confiables como algunos de los mejores programas antivirus , pero resulta que las percepciones pueden ser engañosas. Se descubrió que Avast, una de las soluciones antivirus para PC más reconocidas, recopilaba y vendía en secreto datos de usuarios a corporaciones de terceros durante un período de seis años.

Tras una investigación, la Comisión Federal de Comercio de EE. UU. (FTC) multó a Avast con 16,5 millones de dólares y le prohibió volver a hacer esto en el futuro. Incluso si no estuviera utilizando Avast, es posible que sus datos aún se hayan visto comprometidos, ya que existen varios programas de software antivirus que se encuentran bajo el mismo paraguas.

Según la FTC , Jumpshot, una filial de Avast (que fue "cerrada voluntariamente" en 2020), vendía datos de navegación de los usuarios a más de 100 empresas diferentes entre 2014 y enero de 2020. La FTC también descubrió que Jumpshot acumuló más de ocho petabytes (es decir, 8.000 terabytes) de datos de navegación. Los datos incluían cosas que ningún antivirus debería vender a las corporaciones, como información relacionada con la salud y el estado médico, creencias religiosas, inclinaciones políticas, finanzas y más.

Cuando PCMag y Placa base (Vice) publicaron inicialmente una investigación sobre la venta de datos de usuarios de Avast, la compañía afirmó que primero se despojó a los datos de su información de identificación antes de venderlos. Sin embargo, Jumpshot también tenía acuerdos con empresas de publicidad como Lotame y Omnicom, lo que les permitía comparar los datos con sus propias fuentes, lo que hacía que los usuarios individuales fueran más fáciles de identificar.

Samuel Levine, director de la Oficina de Protección al Consumidor de la FTC, dijo en un anuncio: “Avast prometió a los usuarios que sus productos protegerían la privacidad de sus datos de navegación, pero cumplió todo lo contrario. Las tácticas de vigilancia de cebo y cambio de Avast comprometieron la privacidad de los consumidores y violaron la ley”.

1. Avast prometió a los usuarios que protegería sus datos de navegación del seguimiento en línea, pero luego hizo exactamente lo contrario. La acción de @FTC contra Avast deja claro que los datos de navegación son confidenciales y que las empresas que venden estos datos podrían estar violando la ley. https://t.co/R41ci2LE8j

– Lina Khan (@linakhanFTC) 22 de febrero de 2024

La FTC señala que Jumpshot obtuvo “decenas de millones en ingresos brutos”, todo vendiendo datos recopilados a través de Avast, y los clientes nunca fueron informados adecuadamente.

"Avast no sólo no informó a los consumidores que recopilaba y vendía sus datos de navegación, sino que la empresa afirmó que sus productos reducirían el seguimiento en Internet", según la FTC. El software prometió bloquear las "molestas cookies de seguimiento" que recopilaban datos sobre las actividades de navegación, así como proteger la privacidad del usuario.

Gen Digital, la empresa propietaria de Avast, también tiene otros productos relacionados con Internet y la seguridad de PC. Esto incluye Norton, Avast, LifeLock, Avira, AVG, Reputation Defender, CCleaner, Recuva, Speccy y Defraggler.

La compañía abordó la situación en una declaración a PCMag , diciendo: “Estamos comprometidos con nuestra misión de proteger y potenciar la vida digital de las personas. Si bien no estamos de acuerdo con las acusaciones y la caracterización de los hechos por parte de la FTC, nos complace resolver este asunto y esperamos continuar sirviendo a nuestros millones de clientes en todo el mundo”. Además de la multa de 16,5 millones de dólares y las órdenes estrictas de no vender ni licenciar los datos de los usuarios recopilados con fines publicitarios, Avast tendrá que informar a los usuarios afectados que sus datos se vendieron previamente.