Facebook filed a lawsuit today against two companies for creating and distributing malicious program extensions browsing which obtained user data without authorization from Facebook and Instagram websites.
The lawsuit was filed against the companies BrandTotal Ltd., a company based in Israel and Unimania Inc., from Delaware.
The two companies are behind UpVoice and Ads Feed, two extensions of Chrome that were available from the official Chrome Web Store from September to November 2019. During that time, they garnered more than 5.000 and 10.000 installs, respectively.
"Η BrandTotal προσελκύει τους χρήστες να εγκαταστήσουν την επέκταση UpVoice από το Google Chrome Store προσφέροντας πληρωμές σε αντάλλαγμα για τις εγκαταστάσεις, με τη μορφή διαδικτυακών δωροκάρτων, και ισχυριζόμενοι ότι οι χρήστες που εγκατέστησαν την επέκταση μπορούν να επηρεάσουν τις marketing αποφάσεις και τις στρατηγικές επώνυμων εταιρειών πολλών δισεκατομμυρίων δολαρίων", αναφέρει το Facebook στα δικαστικά έγγραφα που κατατέθηκαν σήμερα.
"Ομοίως, η Ads Feed προωθούσε την επέκταση στο Google Chrome Store ισχυριζόμενη ότι οι χρήστες γινόταν μέλη μιας ελίτ ομάδας που επηρεάζει τις αποφάσεις διαφήμισης εταιρειών πολλών δισεκατομμυρίων δολαρίων!"
However, Facebook claims that, despite their descriptions, both extensions are malicious and were designed to collect public and private data from users' online accounts.
According to documents, Facebook claims that the UpVoice extension collects data from users' profiles on Facebook, Instagram, Amazon, Twitter, LinkedIn, Pinterest and YouTube.
Similarly, Unimania collects data from users on Facebook, Instagram, Amazon, Twitter and YouTube.
Τα δεδομένα συμπεριελαμβάνουν συνήθως πληροφορίες προφίλ χρήστη (όνομα, αναγνωριστικό χρήστη, φύλο, ημερομηνία γέννησης, κατάσταση σχέσης και πληροφορίες τοποθεσίας), διαφημίσεις και μετρήσεις διαφημίσεων (όνομα του διαφημιζόμενου, εικόνα και κείμενο της διαφήμισης, καθώς και μετρήσεις αλληλεπιδράσεων και αντιδράσεων του χρήστη ) και Προpriceuser advertising data (ad interest information).
According to Facebook, the data obtained illegally through the two extensions were sold to a marketing company through BrandTotal.
Facebook reports that both extensions use almost identical code and believes that the two companies are the same.
"Οι κατηγορούμενοι μοιραζόταν κοινούς υπαλλήλους", αναφέρει το Facebook στην καταγγελία του.
"Για παράδειγμα, ο Chief Product Officer και Γενικός Διευθυντής της BrandTotal (Ex. 5), δημιούργησε λογαριασμούς στο Facebook στο όνομα της Unimania και της Ads Feed και ο επικεφαλής υπεύθυνος τεχνολογίας της BrandTotal και συνιδρυτής (Ex. 5) διαχειριζόταν επίσης λογαριασμούς της Unimania στο Facebook"
Both extensions are still available for download.
