アバストは木曜日、同社の無料ウイルス対策プログラムがユーザーの十分な認識と同意なしに個人情報を収集しているのではないかという懸念に応えて、データ収集サービス「ジャンプショット」を段階的に終了すると発表した。
昨年、法人顧客への顧客データ販売で発覚したアバストとその子会社AVGは、その情報をジャンプショット社に提供し、ジャンプショット社はそれを法人顧客に再販していた。アバストの最高経営責任者（CEO）オンドレイ・ヴルチェク氏は金曜日、これはアバストの企業理念に反すると述べた。
「アバストの核となる使命は、ユーザーのオンライン上の安全を守り、ユーザーが自らのプライバシーを管理できるようにすることです」とヴルチェク氏は声明で述べています。「ユーザーの信頼を損なうような行為は、アバストにとって決して容認できるものではありません。私たちはユーザーのプライバシーを常に最優先に考えており、一部のユーザーからJumpshotへのデータ提供が、私たちの企業理念や理念と合致しているかどうか疑問視されていることが明らかになった後、Jumpshotの事業を段階的に縮小する措置を迅速に講じました。」
しかし、これがアバストが個人情報の収集を停止することを意味するのかどうかは明らかではありません。アバストの声明では、「アバスト製品の主要な機能は通常通り動作し、ユーザーに変化は見られません」とも述べられています。
ViceのMotherboardとPCMagによる共同レポートは、Adblock Plusの開発者であるWladimir Palantによるレポートに基づいており、同氏は2019年10月に、Avast Online Security ExtensionとAVG Secure Browserがユーザーをスパイして情報を収集していると報告した。
パラント氏は、固有のユーザーID、アクセスしたページ、そのページを以前アクセスしたことがあるかどうかなど、様々な情報が第三者に提供される可能性があると主張し、Jumpshotがその提供先になる可能性を示唆した。（アバストは2013年にJumpshotを買収しており、同社のウェブサイトの声明には、「Amazon、Google、Netflix、Walmartなど150以上のサイトにおける1,600以上のカテゴリーにわたるあらゆる検索、クリック、購入を測定することで、消費者のオンライン行動に関する洞察を提供している」と記されている。）当時、このニュースを受けてGoogleなどのブラウザメーカーは両拡張機能を自社のウェブストアから削除したが、その後、拡張機能は復活している。
IDG報道によると、アバストは今週初め、Motherboard/PCMagに対し、アバストのブラウザ拡張機能によって収集されたデータはJumpshotには提供されなくなったと述べている。しかし、別の情報筋によると、アバストはアバストとAVGの無料アンチウイルスプログラムから同じ情報を収集しているという。そして、そのデータはJumpshotに渡され、そこから企業顧客に渡されるという。
「先週、ブラウザ拡張機能を使用してJumpshotにデータを送信していたことが発覚してから数か月後、Avastは既存の無料ウイルス対策ソフトの消費者に対し、データ収集へのオプトインを求め始めたと内部文書は伝えている」とマザーボードは書いている。
アバストは声明の中で、「ブラウザストアの基準を満たすために迅速に行動した」と述べ、12月にはブラウザ拡張機能から取得したデータをコアセキュリティエンジンの改良以外の目的で使用することを完全に中止した。「当社は、Jumpshotが氏名、メールアドレス、連絡先などの個人識別情報を取得しないよう徹底しています」と声明は述べている。
声明では、利用可能なオプトインとオプトアウトの選択肢についても説明されている。「ユーザーはこれまでも、Jumpshotとのデータ共有をオプトアウトする選択肢を持っていました」と声明は述べている。「2019年7月時点で、当社のアンチウイルス製品の新規ダウンロードすべてに明示的なオプトインの選択肢を導入しており、現在では既存の無料ユーザーにもオプトインまたはオプトアウトの選択を促しています。このプロセスは2020年2月に完了する予定です。」
アバストAvast は、無料のセキュリティ ソフトウェアの一部としてインストールするオプション モジュールの長いリストを提供しています。
アバストの声明は、同社の慣行に関する懸念を最小限に抑えることも目的としている。「当社は長年にわたり、ユーザーのデバイスとデータをマルウェアから保護してきた実績があり、ユーザーのプライバシーと、当社の中核セキュリティ製品に必要なデータ利用のバランスを取る責任を理解し、真剣に受け止めています」とアバストは付け加えた。同社は、欧州のGDPR（一般データ保護規則）およびカリフォルニア州消費者プライバシー法を遵守しており、詳細についてはプライバシーポリシーを参照するようユーザーに呼びかけている。
このポリシーにより、Avast は「ユーザーの個人データを使用して匿名化されたデータセットを作成し、それを Jumpshot に提供してトレンド分析製品やサービスを構築」できるようになります。
無料のAvastアンチウイルスソフトウェアをインストールする際、パスワード保存、ディスククリーンアップなど、ソフトウェアによってインストールされるほぼすべてのオプションモジュールのチェックを外すオプションがユーザーに提供されます。デフォルトでは、Avastセキュリティブラウザ拡張機能とSafePriceブラウザ拡張機能の横にチェックマークが付いており、インストールされることを示しています。これらの拡張機能はチェックを外してインストールしないようにすることができます。
好奇心から、PCWorldはすべてのオプションのチェックを外しました。Avastソフトウェアはインストールプロセスが完了したと報告し、WindowsセキュリティもAvastソフトウェアがインストールされたと報告しました。しかし、ダッシュボードを含むAvastソフトウェア自体を開くことができませんでした。
「製品にお金を払っていないとき、 あなた自身が製品になる」という古い格言があります。今のところ、Avastのアンチウイルスソフトウェアはまさにこのことに当てはまるようです。
この記事は 1 月 30 日午後 12 時 25 分に更新され、Avast が Jumpstart を段階的に終了する方法についての詳細が伝えられました。
