82 extensões do Chrome vendem dados de usuários legalmente; prática atinge 6,5 milhões de pessoas
Relatório da LayerX Security revela que 82 extensões legítimas do Chrome coletam e comercializam dados pessoais de usuários, incluindo histórico de navegação, preferências e inferências sensíveis como saúde e orientação sexual. Juntas, as extensões somam 6,5 milhões de instalações, e a prática é amparada por políticas de privacidade pouco lidas.
Extensões envolvidas e dados coletados
A investigação da LayerX Security identificou 82 extensões na Chrome Web Store que reservam o direito de vender dados de usuários. As extensões abrangem categorias como bloqueadores de anúncios, ferramentas para streaming, plataformas de inteligência de vendas e auxiliares de candidatura a empregos. Entre os dados coletados estão o histórico completo de navegação, tempo gasto em páginas, preferências de consumo e inferências sobre condições de saúde, orientação sexual e crenças religiosas, baseadas nas URLs visitadas. Apenas 28,6% das extensões na Chrome Web Store publicam políticas de privacidade, e 73,1% dos usuários têm ao menos uma extensão instalada sem qualquer documento do tipo.
Rede de extensões para streaming e sistema de audiometria
O caso mais abrangente envolve uma rede de 24 extensões voltadas para plataformas de streaming, publicadas pela HideApp LLC sob a marca 'dogooodapp' e o prefixo QVI (Quality Viewership Initiative). As extensões cobrem serviços como Netflix, Hulu, Disney+, Amazon Prime Video, HBO Max, Peacock, Paramount+, Tubi, Apple TV+ e Crunchyroll. Vinte e uma delas permanecem ativas na Chrome Web Store, com cerca de 800 mil instalações no total. Uma das extensões mencionadas é o Stands AdBlocker, que também integra a lista de ferramentas que comercializam dados.