Más de 100 millones de datos de dispositivos de diferentes usuarios es lo que Jumpshot, una compañía que es una filial del popular software de antivirus Avast, estaba vendiendo a grandes clientes, entre los que se contaban empresas multinacionales como Google, Yelp, Microsoft, McKinsey, Pepsi, Sephora y Home Depot.
Jumpshot se define en su sitio web como un analista de mercado que busca maximizar recursos por medio de la entrega de información.
«Ofrecemos inteligencia digital desde los jardines amurallados más valiosos de Internet. En la economía digital actual, más del 70% de las transacciones en línea están ocultas… Jumpshot proporciona información sobre los viajes en línea de los consumidores midiendo cada búsqueda, clic y compra en 1,600 categorías de más de 150 sitios, incluidos Amazon, Google, Netflix y Walmart. Las principales marcas y agencias aprovechan Jumpshot para ayudar a tomar mejores decisiones basadas en datos para generar más tráfico, optimizar canales, mejorar el ROI de marketing y vender más en línea».
La investigación que destapó el caso fue hecha por Motherboard y PC Mag, quienes informan que se han filtrado datos de navegación específicos y patrones de consumo de los usuarios de Avast.
«Incluyen búsquedas en Google, búsquedas de ubicaciones y coordenadas GPS en Google Maps, personas que visitan las páginas de LinkedIn de las empresas, videos particulares de YouTube y personas que visitan sitios web porno. Es posible determinar a partir de los datos recopilados qué fecha y hora visitó YouPorn y PornHub el usuario anónimo, y en algunos casos qué término de búsqueda ingresaron al sitio porno y qué video específico vieron», sostiene el reportaje.
La recopilación de datos de Avast, que después pasan a Jumpshot para venderlas a grandes empresas, no es un tema nuevo, de hecho en diciembre de 2019 el senador demócrata Ron Wyden consultó con el antivirus sobre esta práctica.
«Me preocupa que Avast aún no se ha comprometido a eliminar los datos del usuario que se recopilaron y compartieron sin el consentimiento de sus usuarios, ni a finalizar la venta de datos confidenciales de navegación en Internet. El único curso de acción responsable es ser totalmente transparente con los clientes en el futuro. , y para purgar los datos que se recopilaron bajo condiciones sospechosas en el pasado», señaló el parlamentario.
Varios clientes del antivirus que fueron consultados para la investigación, manifestaron que desconocían esta venta de sus datos y que nunca Avast les preguntó al respecto.
Si bien Jumpshot establece que vende los datos anonimizados y que nunca llegarán a la IP individual del usuario, algunos estudios demuestran que eso no es tan certero,ya que es posible a través de navegación oculta obtener esos datos.
«Cada búsqueda. Cada clic. Cada compra. En cada sitio», es el lema de Jumpshot, un lema que por ahora está en la mira de las autoridades.