Avast, AVG, Piriform. Collecte/vente de vos données privées. Annoncent aux régies publicitaires qu'ils espionnent tout sur tout le monde, partout, tout le temps

cr  07.11.2020      r+  22.10.2024      r-  22.10.2024      Pierre Pinard.         (Alertes et avis de sécurité au jour le jour)

Avast, AVG et Piriform (même groupe Avast) sont pris en flagrant délit d'espionnage, collecte et vente des données privées de leurs visiteurs et utilisateurs. Historique de cette affaire :

Le 07 juillet 2016, la société tchèque d'antivirus et de produits de sécurité Avast Software (^[3] anciennement ^[2] Alwil Software) ^[1] annonce son intention d'acquérir son concurent, l'autre société tchèque d'antivirus et de produits de sécurité AVG Technologies (^[8] anciennement ^[6] Grisoft qui avait ^[7] acquis Ewido Networks et son fameux Ewido anti-malware le 25 avril 2006), au prix de $25,00 l'action, en cash, soit une transaction de 1,3 milliard d'US$.

Le 02 octobre 2016, ^[9] Avast annonce avoir réussi son OPA amicale sur AVG. Avast dispose, à cette date, d'environ 87,3 % des parts d'AVG.

Le 30 septembre 2016, Avast a ^[5] finalisé l'acquisition totale d'AVG. Avast et AVG ne font plus qu'un, mais les deux marques perdurent. Le nouveau groupe (Avast + AVG) ^[10] dispose d'environ 435 millions d'utilisateurs actifs mensuels (les deux antivirus fusionnent et deviennent ^[11] le même antivirus tout en gardant leurs noms initiaux afin de ratisser plus large).

Le 20 juillet 2017, Avast rachète la société anglaise Piriform(^[12] pour un montant estimé de 4 millions de dollars qui serait le solde de l'emprunt de 1,7 milliard de dollars obtenu pour le rachat d'AVG). Piriform édite l'inutilitaire et dangereux CCleaner, ainsi que Speccy, Defraggler, Recuva, CCleaner Cloud et CCleaner Browser pour 130 millions d'utilisateurs de plus, dont 15 millions sous Android, ajoutés au parc de 435 millions d'utilisateurs d'Avast + AVG, soit un parc de 565 millions d'utilisateurs. L'intérêt d'Avast de racheter Piriform, dont tous les produits sont gratuits, à de marginales exceptions près, est l'injection par CCleaner d'un module additionnel dans les navigateurs Web, appelant un serveur, la méthode la plus puissante permettant le suivi des moindres faits et gestes des internautes. Le cartel Avast + AVG + Piriform renforce sa constitution des clickstreams de ses visiteurs et utilisateurs qu'il vend.

Le gratuit n'a peut-être pas de prix, mais ça a un coût.

L'un des moyens de monétisation d'une société développant des sites Web (dont la visite est gratuite) et des applications (dont les plus utilisées sont les versions gratuites) est la collecte et vente des données privées de ses visiteurs et utilisateurs (dont les clickstreams). L'adjonction de modules additionnels dans les navigateurs Web est la clé de voute de cette collecte à travers l'espace, le cyberespace et le temps. C'est un marché qui brasse des milliards (^[15] 20 millions d'US$ rien que pour Avast, rien que pour 2019 - le prix de rachat estimé à 4 millions d'US$ de Piriform n'est donc qu'une goute d'eau). La synergie du cartel Avast + AVG + Piriform offre 565 millions d'internautes et utilisateurs surveillés 7/7 24/24 pour ^{[14] [16] [17]} collecter leurs données personnelles (construire leurs clickstreams) et les commercialiser.

En juillet/août 2019, la ^[13] société Jumpshot (Jumpshot Research and Development, Prague, Czech Republic, Steve Cullen President), sur son site, se fend de publicités à l'attention des annonceurs publicitaire, disant, textuellement, qu'ils espionnent tout, sur tout le monde, partout, tout le temps.

Le 28 octobre 2019, Wladimir Palant, auteur du bloqueur de publicités AdBlock Plus, lance une ^[19] alerte à propos d'Avast et donc d'AVG et Piriform

Sur son blog

Le 3 décembre 2019, ^[18] [20] 4 extensions d'Avast et AVG (Avast Online Security, AVG Online Security, Avast SafePrice et AVG SafePrice) sont bannies par la Fondation Mozilla pour son navigateur Firefox. Opera en fait autant. Les magasins d'extensions de ces navigateurs WEB ne les présentent plus. Des analyses classent ces extensions en spywares.

Le 10 décembre 2019, ^[22] Radio Canada, bien informée, déclare qu'Avast vend les données de sa clientèle.

Le 17 décembre 2019, ^[21] Google retire les 4 extensions d'Avast et AVG durant quelques heures, bien que Google soit client de Jumpshot. Le magasin d'extensions de son navigateur ne les présentent plus.

Les 28 et 29 janvier 2020, soit 1,5 mois après le papier de Radio Canada, ^{[23] [24] [25]} plusieurs sources d'informations ont rapporté qu'Avast, via sa filiale « Jumpshot », vendait l'historique de navigation de ses utilisateurs (dont à Google, Microsoft, Pepsi, TripAdvisor, Revlon, Condé Nast, Intuit turbotax, Unilever, McKinsey, Home Depot, Yelp, L'Oréal, OmnicomGroup, Nestlé Purina, IRI, IBM, Edelman, Bain & company, Quantcast, etc.). Bien que la société Avast Software ait affirmé que toutes les données étaient « anonymisées », il a été signalé que les données vendues pouvaient être liées à l'identité réelle des personnes, exposant chaque clic et recherche qu'elles avaient effectués (clickstream).

Le 30 janvier 2020, en réponse, Avast Software a annoncé qu'il fermerait sa filiale, « Jumpshot », chargée de ces commercialisations, en raison de la réaction négative par rapport à la confidentialité des données. Avast a même tenté de culpabiliser les tenants de la protection de la vie privée en arguant que cela allait conduire au licenciement de centaines d'employés (« Jumpshot » aurait des centaines d'employés ? Ca rapporte si gros que cela, l'espionnage ?)

Clauses vie privée de CCleaner (dont les données collectées) (en)