FTC – BlogAnChoi

Avast bị cấm bán dữ liệu duyệt web từ các ứng dụng bảo mật riêng tư.

2024-02-27T12:00:48Z

Avast, nổi tiếng với nghiên cứu bảo mật và ứng dụng diệt virus, từ lâu đã cung cấp các tiện ích mở rộng cho Chrome, ứng dụng di động và các công cụ khác nhằm tăng cường quyền riêng tư.

Avast: Ngụy trang bảo mật, thực chất thu thập và bán dữ liệu người dùng

Các ứng dụng của Avast sẽ “chặn các cookie theo dõi gây phiền nhiễu thu thập dữ liệu về hoạt động duyệt web của bạn” và ngăn các dịch vụ web “theo dõi hoạt động trực tuyến của bạn”. Nằm sâu trong chính sách bảo mật của mình, Avast cho biết thông tin mà họ thu thập sẽ “vô danh và tổng hợp”. Trong tuyên bố hùng hồn nhất, phần mềm trên máy tính để bàn của Avast tuyên bố sẽ ngăn chặn “hacker kiếm tiền từ các tìm kiếm của bạn”.

Mặc dù Avast quảng cáo các công cụ bảo mật và tăng cường quyền riêng tư, nhưng thực tế từ năm 2014 đến 2020, họ đã thu thập thông tin duyệt web của người dùng và bán nó cho hơn 100 công ty khác thông qua một tổ chức đã ngừng hoạt động có tên Jumpshot, theo Ủy ban Thương mại Liên bang Hoa Kỳ (FTC).

Dữ liệu không hề ẩn danh

Theo một phán quyết gần đây của FTC (dưới dạng PDF), Avast sẽ phải nộp phạt 16,5 triệu đô la, số tiền này “dự kiến sẽ được sử dụng để bồi thường cho người tiêu dùng”, theo FTC. Avast cũng bị cấm bán dữ liệu duyệt web trong tương lai, phải có sự đồng ý rõ ràng về việc thu thập dữ liệu trong tương lai, thông báo cho khách hàng về việc bán dữ liệu trước đó và thực hiện “chương trình bảo mật toàn diện” để giải quyết hành vi trước đó.

Khi được liên lạc để yêu cầu bình luận, Avast đã cung cấp một tuyên bố lưu ý rằng công ty đã đóng cửa Jumpshot vào đầu năm 2020. “Chúng tôi cam kết thực hiện sứ mệnh bảo vệ và nâng cao quyền lực cho cuộc sống kỹ thuật số của mọi người. Mặc dù chúng tôi không đồng ý với cáo buộc và mô tả sự thật của FTC, chúng tôi hài lòng về việc giải quyết vấn đề này và mong muốn tiếp tục phục vụ hàng triệu khách hàng trên khắp thế giới”, tuyên bố cho biết.

Theo khiếu nại của FTC (dưới dạng PDF), sau khi mua lại Jumpshot – một công ty chống virus cạnh tranh vào đầu năm 2014, Avast đã đổi thương hiệu thành công ty bán dữ liệu phân tích. Jumpshot quảng cáo rằng họ cung cấp “thông tin chi tiết độc đáo” về thói quen của “hơn 100 triệu người tiêu dùng trực tuyến trên toàn thế giới”. Điều này bao gồm khả năng “[xem] khán giả của bạn đi đâu trước và sau khi họ truy cập trang web của bạn hoặc trang web của đối thủ cạnh tranh, và thậm chí theo dõi những người truy cập một URL cụ thể”.

Mặc dù Avast và Jumpshot tuyên bố rằng dữ liệu đã loại bỏ thông tin nhận dạng, FTC cho rằng điều này “không đủ”. Dịch vụ của Jumpshot bao gồm một mã định danh thiết bị duy nhất cho mỗi trình duyệt, được bao gồm trong dữ liệu như “Nguồn cấp tất cả nhấp chuột”, “Nguồn cấp tìm kiếm cộng với nhấp chuột”, “Nguồn cấp giao dịch” và hơn thế nữa. Khiếu nại của FTC nêu chi tiết cách các công ty khác nhau mua các nguồn cấp dữ liệu này, thường nhằm mục đích kết hợp chúng với dữ liệu riêng của công ty, xuống mức từng người dùng. Một số hợp đồng của Jumpshot đã cố gắng cấm việc xác định lại người dùng Avast, nhưng “những hạn chế đó bị hạn chế”, khiếu nại cho biết.

Sự liên kết giữa Avast và Jumpshot được công khai rộng rãi vào tháng 1 năm 2020, sau khi các bài báo của Vice và PC Magazine tiết lộ rằng các khách hàng, bao gồm Home Depot, Google, Microsoft, Pepsi và McKinsey, đã mua dữ liệu từ Jumpshot, theo các hợp đồng mật. Dữ liệu thu được bởi các ấn phẩm cho thấy người mua có thể mua dữ liệu bao gồm tìm kiếm Google Maps, các trang LinkedIn và YouTube cá nhân, trang web khiêu dâm, v.v. “Nó rất chi tiết và là dữ liệu tuyệt vời cho các công ty này, dữ liệu được thu thập bởi Jumpshot có thể được xác định lại với độ chính xác cao.

Khiếu nại của FTC cung cấp thêm chi tiết về cách Avast, trên các diễn đàn web của riêng mình, cố gắng giảm nhẹ sự hiện diện của Jumpshot. Avast cho rằng chỉ có dữ liệu không tổng hợp được cung cấp cho Jumpshot và người dùng được thông báo trong quá trình cài đặt sản phẩm về việc thu thập dữ liệu để “hiểu rõ hơn về các xu hướng mới và thú vị”. Cả hai tuyên bố này đều không đúng sự thật, FTC gợi ý. Và dữ liệu thu thập được xa mới vô hại, vì bản chất có thể xác định lại của nó:

Ví dụ này chỉ là một phần nhỏ xíu trong số hàng tỷ dữ liệu mà các nhà nghiên cứu đã thu thập. Họ chỉ chọn ngẫu nhiên 100 mục để nghiên cứu. Trong số đó, có những trang web mà người dùng đã truy cập về một bài báo học thuật nghiên cứu về các triệu chứng của bệnh ung thư vú, thông tin về việc Elizabeth Warren chạy đua vào cuộc bầu cử Tổng thống, hoặc các công việc chính phủ tại một thành phố có mức lương cao. Có cả các trang web giáo dục về hỗ trợ tài chính hoặc hướng dẫn điều hướng trên Google Maps. Điều này chỉ là một phần nhỏ của những gì người ta có thể truy cập trên internet.

Trong một bài đăng trên blog kèm theo thông báo, Luật sư Cấp cao của FTC, Lesley Fair viết rằng, ngoài bản chất kép của các sản phẩm bảo mật của Avast và việc theo dõi rộng rãi của Jumpshot, FTC ngày càng coi dữ liệu duyệt web là “thông tin cực kỳ nhạy cảm đòi hỏi sự quan tâm tối đa”. “Nó không chỉ là một tài sản doanh nghiệp mà còn là thông tin cá nhân có thể được sử dụng để theo dõi và nhắm mục tiêu người dùng”, Fair viết. Ủy viên FTC bỏ phiếu nhất trí 3-0 để ban hành khiếu nại và chấp nhận thỏa thuận đồng ý đề xuất. Chủ tịch Lina Khan, cùng với các ủy viên Rebecca Slaughter và Alvaro Bedoya, đã đưa ra tuyên bố về lá phiếu của họ. Kể từ thời điểm khiếu nại của FTC và hoạt động kinh doanh Jumpshot của nó, Avast đã được Gen Digital mua lại, một công ty sở hữu Norton, Avast, LifeLock, Avira, AVG, CCleaner và ReputationDefender, cùng với các doanh nghiệp bảo mật khác.

Chính phủ Nga cáo buộc Facebook và Google can thiệp bầu cử

2019-09-09T02:18:24Z

Reuters đưa tin, Chính phủ Nga cáo buộc Facebook và Google can thiệp bầu cử. Theo đó, cả Facebook lẫn Google đều đã cho phép chạy quảng cáo trong các cuộc bầu cử hôm 8/9 trên công cụ tìm kiếm Google, mạng xã hội Facebook và mạng chia sẻ video YouTube.

Cơ quan giám sát truyền thông nhà nước Nga Roskomnadzor đưa ra cáo buộc hôm 8/9 rằng Google và Facebook đã cho phép xuất hiện quảng cáo chính trị liên quan đến cuộc bầu cử khu vực bất chấp lệnh cấm trước đó.

Cụ thể, cơ quan này cho biết cả Facebook lẫn Google đều đã cho phép chạy quảng cáo trong các cuộc bầu cử hôm 8/9 trên công cụ tìm kiếm Google, mạng xã hội Facebook và mạng chia sẻ video YouTube.

“Những hành động như vậy có thể được coi như là sự can thiệp vào các vấn đề có chủ quyền của Nga và cản trở việc tiến hành bầu cử dân chủ ở Liên bang Nga”, Roskomnadzor viết trên trang web.

Hiện cả Facebook và Google đều chưa đưa ra phản hồi về vụ việc này.

Facebook và Google thao túng chính trĩ ở Nga ?

Trước đây kỳ bầu cử, các quan chức Nga đã từng yêu cầu các công ty tránh công khai quảng cáo chính trị vào “Ngày yên lặng” (thời điểm 1 ngày trước khi cuộc bầu cử ở Nga diễn ra). Lệnh này được cho là phù hợp với pháp luật của Nga.

Facebook thêm một lần nữa dính cáo buộc can thiệp bầu cử. Ảnh: GETTY IMAGES.

Theo Engadget, Google đã đồng ý sẽ gỡ bỏ quảng cáo và cho biết họ sẽ tôn trọng luật pháp Nga.

Trong khi đó, Facebook đã dành vài năm qua để loại bỏ các tuyên truyền được phía Nga hậu thuẫn và những “hành vi không trung thực” khác trên nền tảng của mình sau khi mạng xã hội được dùng trong cuộc bầu cử tổng thống Mỹ năm 2016.

Kể từ đó, Facebook đã phát hiện ra một số mạng lưới tài khoản khác từ Nga và một số nơi đã cố gắng thao túng người dùng phương tiện truyền thông xã hội.

Cuộc bầu cử ở Mỹ năm 2016 đã khiến Facebook phải hứng chịu scandal lớn nhất lịch sử công ty. Cụ thể, vào tháng 6/2014, một nhà nghiên cứu tên là Aleksandr Kogan đã cung cấp cơ sở dữ liệu chứa thông tin của 50 triệu người dùng Facebook cho công ty xác lập hồ sơ cử tri Cambridge Analytica.

Vụ bê bối chỉ được phát hiện khi một cựu nhân viên của Cambridge Analytica là Christopher Wylie tự thú với tờ The Guardian. Bài báo được xuất bản sau đó của The Guardian đã tạo nên một cơn địa chấn thật sự về bảo mật dữ liệu người dùng.

Ngay sau bê bối lộ dữ liệu bị phanh phui, Facebook và cả CEO kiêm nhà sáng lập Mark Zuckerberg đều đã dính vào “vòng xoáy không lối thoát” về mặt pháp luật. Ủy ban Thương mại Liên bang Mỹ (FTC) sau đó đã chính thức phạt Facebook khoản tiền kỷ lục 5 tỷ USD.

Ngoài FTC, Ủy ban chứng khoán Mỹ (SEC), cơ quan điều tra tội phạm liên bang và giới làm luật châu Âu cũng liên tục đặt Facebook trong “tầm ngắm” để có thể ra lệnh trừng phạt bất kỳ lúc nào.

Căng thẳng bầu cử ở Nga

Nga hiện đang tổ chức các cuộc bầu cử khu vực từ ngày 8/9, bao gồm cả ở thủ đô Moscow. Đã có nhiều ứng cử viên phe đối lập gây ra các cuộc biểu tình lớn ở Moscow trong nhiều tuần qua bị loại khỏi danh sách.

Một phụ nử Nga tham gia bỏ phiếu ở St Petersburg hôm 8/9. Ảnh: Getty Images.

Vòng bầu cử khu vực gần đây của Nga đã là chủ đề của sự xem xét và tranh cãi dữ dội. Hàng ngàn người biểu tình đã xuống đường vào tháng 7 để phản đối các ứng cử viên phe đối lập bị giữ kín trong các cuộc bầu cử địa phương ở Moscow.

Lãnh đạo phe đối lập và người thường xuyên phê bình Tổng thống Nga Putin, Alexei Navalny, đã bị bỏ tù vì thúc giục các cuộc biểu tình này. Khi đang thực thi bản án 30 ngày, Navalny đã phải chịu một cơn dị ứng bí ẩn gây ra sưng và phát ban nghiêm trọng. Navalny vẫn còn sống nhưng các âm mưu xung quanh sự kiện này vẫn còn rất nhiều.

Bác sĩ của Navalny nhấn mạnh rằng ông đã dính phải một tác nhân độc hại vì không có tiền sử dị ứng với bất cứ thứ gì.

Một trong những tuần “điên rồ” nhất với Facebook

2019-07-28T14:18:03Z

Những ngày cuối tháng 7 là một trong những tuần “điên rồ” nhất với Facebook trong lịch sử 15 năm thành lập của mình. Bộ Tư pháp, Ủy ban Thương mại Liên bang (FTC) cùng Ủy ban Chứng khoán và Giao dịch đã lần lượt tuyên bố các án phạt tiền, đơn kiện và cả những cuộc điều tra nhắm thẳng vào họ.

Án phạt kỷ lục 5 tỷ USD từ FTC

Án phạt này được chính thức công bố vào ngày thứ Tư 24/7, là kết quả của vụ bê bối Cambridge Analytica. Cụ thể, Facebook bị phát hiện vi phạm một thỏa thuận vào năm 2012 với FTC rằng không được phép trao dữ liệu của người dùng cho bên thứ ba.

Chủ tịch FTC Joe Simons. Ảnh: REUTERS/Yuri Gripas.

“Hình phạt 5 tỷ USD đối với Facebook là mức phạt lớn nhất từng được áp dụng đối với bất kỳ công ty nào vì vi phạm quyền riêng tư của người tiêu dùng và lớn hơn gần 20 lần so với hình phạt bảo mật dữ liệu hoặc quyền riêng tư lớn nhất từng được áp dụng trên toàn thế giới”, FTC cho biết trong một thông cáo báo chí.

Bên cạnh án phạt, FTC cũng áp đặt thêm các quy tắc với Facebook

Một phần của thỏa thuận với FTC có đề cập đến việc Facebook sẽ phải điều chỉnh lại ban giám đốc của mình trong đó bắt buộc phải có một ủy ban bảo mật độc lập.

Khoản tiền phạt lớn nhất về vấn để bảo mật trong lịch sử của FTC. Ảnh: REUTERS/Yuri Gripas.

FTC cho biết trong tuyên bố của mình rằng ý nghĩa đằng sau việc này là để giảm bớt sự kiểm soát “vô hạn” của CEO đồng thời là nhà sáng lập Mark Zuckerberg đối với quyền riêng tư của người dùng.

“Mức độ nghiêm trọng của hình phạt 5 tỷ USD là chưa từng có trong lịch sử của FTC. Việc áp đặt này không chỉ để trừng phạt các vi phạm trong tương lai mà quan trọng hơn là thay đổi toàn bộ văn hóa quyền riêng tư của Facebook để giảm khả năng việc vi phạm được tiếp diễn”, chủ tịch FTC Joe Simons cho biết.

FTC cũng đưa ra một danh sách 6 yêu cầu bảo mật mới áp đặt lên Facebook trong đó bao gồm việc tăng cường giám sát các ứng dụng của bên thứ 3 và mã hóa mật khẩu người dùng.

Đơn kiện từ Bộ Tư pháp Mỹ

Trước cuộc điều tra của FTC, cơ quan này đã tuyên bố DOJ đang đệ đơn kiện chính “gã khổng lồ” mạng xã hội này vì đã “liên tục tiết lộ và cài đặt các ứng dụng lừa đảo để phá hoại quyền riêng tư của người dùng”.

Một người biểu tình bên ngoài cuộc họp cổ đông thường niên của Facebook vào tháng 5. Ảnh: Reuters.

Những vấn đề bị cáo buộc bao gồm việc Facebook không sàng lọc đầy đủ các ứng dụng của bên thứ 3, “lén lút” đưa dữ liệu về số điện thoại của người dùng cho các nhà quảng cáo mặc dù ban đầu họ được cung cấp cho mục đích bảo mật và tự động chọn một số người dùng nhận dạng khuôn mặt.

Một cuộc điều tra toàn diện với các “Big Tech”

Bộ Tư pháp Mỹ đã công bố một cuộc điều tra “bom tấn” vào ngày 23/7. Mặc dù không nêu tên cụ thể bất kỳ công ty nào, nhưng các đối tượng trong cuộc điều tra được gọi là “nền tảng trực tuyến hàng đầu thị trường” trong phương tiện truyền thông xã hội, tìm kiếm và thương mại điện tử. Có thể hiểu, các “đối tượng” được nhắc đến chính là nhóm “Big Tech” của giới công nghệ Mỹ gồm Apple, Google, Facebook và Amazon.

Bộ trưởng Tư pháp Mỹ William Barr. Ảnh: Yuri Gripas/Reuters.

Trước đó, đã có những thông tin cho rằng Bộ Tư pháp và FTC đã phân chia công việc điều tra với 4 công ty công nghệ lớn này giữa các khu vực pháp lý của họ. Cụ thể, FTC sẽ “quản lý” Facebook và Amazon, trong khi DOJ sẽ điều tra Apple cùng Google.

Nhưng sau tất cả, Facebook vẫn có kết quả kinh doanh khả quan

Facebook đã công bố kết quả kinh doanh quý II/2019 tăng mạnh mẽ sau khi khoản tiền phạt 5 tỷ USD được công bố chính thức vào ngày 24/7, giúp cổ phiếu của hãng tăng vọt 5%. Ngoài ra, lượng người dùng và doanh thu cũng tăng liên tục từ tháng 4 đến tháng 6.

Các nhà phân tích Phố Wall đang khá lạc quan về tình hình quý II của Facebook bất chấp mạng xã hội này liên tục phải đối mặt với rắc rối pháp lý. Họ đã chỉ ra sự tích cực trong việc tăng trưởng liên tục và sự khéo léo của Facebock trong việc bù đắp sự suy giảm với các dịch vụ cùng định dạng mới.