เมื่อปลายปีที่แล้ว เราเห็นข่าว Mozilla ถอดส่วนขยายของ Avast และ AVG เพราะเก็บข้อมูลผู้ใช้เกินความจำเป็น
วันนี้เว็บไซต์ 2 แห่งคือ PCMag และ Vice ร่วมกันเผยแพร่เอกสารภายในของ Avast ที่หลุดออกมา ยืนยันว่า Avast นำข้อมูลส่วนตัวของผู้ใช้ไปขายให้บริษัทอื่นๆ จริง โดยผ่านบริษัทลูกของ Avast ชื่อว่า Jumpshot
Avast และ AVG (ซึ่งปัจจุบันเป็นผลิตภัณฑ์ในเครือ Avast) เก็บข้อมูลการท่องเว็บของผู้ใช้งาน ลงรายละเอียดถึงระดับทุกลิงก์ที่คลิก คำค้นที่ใช้ คลิปวิดีโอที่รับชม ฯลฯ ข้อมูลเหล่านี้ไม่ได้ระบุตัวตนของผู้ใช้ แต่ระบุอุปกรณ์ที่ใช้งาน (device ID) ซึ่งเจ้าของเว็บไซต์ (เช่น Google/Amazon) หรือนักโฆษณาสามารถซื้อข้อมูลเหล่านี้ไปรวมกับข้อมูลฝั่งของตัวเอง เพื่อตามรอยกลับได้ว่าผู้ใช้งานคือใคร
หน้าเว็บของ Jumpshot ระบุว่าขายข้อมูลผู้ใช้ให้กับบริษัทมากมาย เช่น Google, Microsoft, IBM, Unilever, Kimberly-Clack, Nestle, GfK, McKinsey & Company และในเอกสารที่หลุดออกมาก็ระบุว่า Jumpshot ขายข้อมูลการคลิกของผู้ใช้ให้กับ Omnicom บริษัทโฆษณารายใหญ่ของโลกด้วย
โฆษกของ Avast ระบุว่าหยุดเก็บข้อมูลผู้ใช้งานผ่านส่วนขยายของเบราว์เซอร์แล้ว แต่ PCMag ชี้ว่า Avast ยังสามารถเก็บข้อมูลจากซอฟต์แวร์แอนตี้ไวรัสในเครือ ซึ่ง PCMag ก็ประกาศถอด Avast Free Antivirus จากรายชื่อแอนตี้ไวรัสที่แนะนำแล้ว