Nettstedene Motherboard og PCMag har i samarbeid avslørt at selskapet Avast, som står bak antivirusprogrammene Avast og AVG, som brukes av flere hundre millioner personer verden rundt, selger sensitive brukerdata til tredjeparter.

Informasjonen har de to nettstedene fått fra dokumenter som stammer fra Jumpshot, et underselskap av Avast. Dokumentene avslører at Avast-programvaren samler inn data på PC-en, som Jumpshot pakker om til ulike produkter som igjen selges til klienter som Google, Pepsi, Microsoft, Yelp, Home Depot og mange flere, skriver Motherboard i rapporten.

Av pakker som ble solgt, er én av dem en såkalt «All Clicks Feed», som sporer brukeradferd, klikk og bevegelser på tvers av nettsider. Enkelte klienter skal ha betalt flere millioner dollar for dette.

Dataene de to magasinene har fått innsyn i inkluderer Google-søk, adressesøk i karttjenester, besøk på LinkedIn-sider, YouTube-videoer og søk og aktivitet på pornonettsteder.

Motherboard understreker at dataene som er blitt solgt, ikke inneholdt personlig informasjon, som brukernavn. Men ettersom dataene inneholder såpass mye detaljert informasjon, sier eksperter, som nettstedet har vært i kontakt med, at det kan være mulig å avsløre identiteten til brukerne.