Et antivirusprogram, der bruges af hundreder af millioner af mennesker over hele verden, sælger meget følsomme browsersdata til mange af verdens største virksomheder, viser en fælles undersøgelse fra Motherboard og PCMag. Vores rapport er afhængig af lækkede brugerdata, kontrakter og andre virksomhedsdokumenter, der viser, at salget af disse data både er meget følsomt og i mange tilfælde antages at være fortroligt mellem det firma, der sælger dataene og de kunder, der køber det.
Dokumenterne fra et datterselskab af antivirusgiganten Avast kaldet Jumpshot skinner nyt lys over den hemmeligholdte salg og forsyningskæde af folks historier om browsing på Internettet. De viser, at Avast-antivirusprogrammet installeret på en persons computer indsamler data, og at Jumpshot ompakker dem i forskellige forskellige produkter, som derefter sælges til mange af de største virksomheder i verden. Nogle tidligere, nuværende og potentielle kunder inkluderer Google, Yelp, Microsoft, McKinsey, Pepsi, Sephora, Home Depot, Condé Nast, Intuit og mange andre. Nogle kunder betalte millioner af dollars for produkter, der inkluderer et såkaldt "All Clicks Feed", som kan spore brugeradfærd, klik og bevægelse på tværs af websteder i meget præcis detalje.
Avast hævder at har mere end 435 millioner aktive brugere om måneden, og Jumpshot siger det har data fra 100 millioner enheder. Avast indsamler data fra brugere, der tilmelder sig, og giver det derefter til Jumpshot, men flere Avast-brugere fortalte Motherboard, at de ikke var klar over, at Avast solgte browserdata, hvilket rejste spørgsmål om, hvor informeret det samtykke er.
De data, der er opnået af bundkortet og PCMag inkluderer Google-søgninger, opslag af placeringer og GPS-koordinater på Google Maps, folk, der besøger virksomheders LinkedIn-sider, bestemte YouTube-videoer og personer, der besøger pornowebsites. Det er muligt at bestemme ud fra de indsamlede data, hvilken dato og tidspunkt den anonymiserede bruger besøgte YouPorn og PornHub, og i nogle tilfælde hvilket søgeudtryk de indtastede på pornosiden, og hvilken specifik video de så.
Selvom dataene ikke inkluderer personlige oplysninger såsom brugernes navne, indeholder de stadig et væld af specifikke browserdata, og eksperter siger, at det kunne være muligt at deanonymisere visse brugere.
I en pressemeddelelse fra juli, Hævder Jumpshot at være "det eneste firma, der låser murede havedata op" og søger at "give marketingfolk dybere synlighed i hele online kunderejsen." Jumpshot har tidligere drøftede nogle af sine klienter offentligt. Men andre virksomheder, der er nævnt i Jumpshot-dokumenter, inkluderer Expedia, IBM, Intuit, der fremstiller TurboTax, Loreal og Home Depot. Medarbejderne instrueres i ikke at tale offentligt om Jumpshots forhold til disse virksomheder.
"Det er meget detaljeret, og det er gode data for disse virksomheder, fordi det er nede på enhedsniveau med et tidsstempel," sagde kilden med henvisning til specificiteten og følsomheden af de data, der sælges. Bundkort gav kilden anonymitet til at tale mere åbent om Jumpshots processer.
Jeg har sagt det i næsten tyve år.