Agenția israeliană de publicitate digitală Discover-Tech ar fi utilizat milioane de reclame online pentru a urmări utilizatori de internet și pentru a facilita infectarea unor dispozitive cu programe de spionaj, potrivit unor investigații publicate joi de Citizen Lab și Confiant. Reclamele au ajuns pe mai mult de 120.000 de site-uri și în 75.000 de aplicații. Printre rețelele vizate se numără cele ale unor instituții internaționale, organizații guvernamentale și companii tehnologice.
Investigațiile arată cum infrastructura publicității digitale poate fi exploatată nu doar pentru colectarea datelor comerciale, ci și pentru operațiuni de supraveghere și atacuri informatice.
Cum ar fi transformat Discover-Tech reclamele în instrumente de spionaj
Potrivit cercetătorilor de la Citizen Lab, organizație canadiană specializată în investigarea amenințărilor digitale, Discover-Tech a construit o rețea extinsă de distribuție a reclamelor prin parteneriate cu platforme publicitare.
Compania ar fi oferit firmelor israeliene de supraveghere, inclusiv Candiru, acces la infrastructuri publicitare operate de Google, Comcast, Yandex și alte companii.
Reclamele promovau adesea produse obișnuite, precum telefoane mobile sau căști audio, fără să indice utilizatorilor scopul real al colectării datelor.
Conform cercetătorilor, simpla încărcare a unei reclame pe un site putea permite identificarea și urmărirea unui utilizator. Acest lucru era posibil fără ca acesta să fie nevoit să dea clic pe anunț.
În unele cazuri, sistemul ar fi încercat inclusiv să extragă numerele de telefon ale utilizatorilor de smartphone-uri.
„Modul în care funcționează astăzi publicitatea online reprezintă o amenințare sistemică la adresa securității”, a declarat pentru Reuters Wolfie Christl, cercetător principal la Citizen Lab. Acesta a avertizat că riscurile afectează deopotrivă statele, companiile, societatea civilă și utilizatorii obișnuiți.
Cel puțin 10 milioane de reclame distribuite zilnic
Jerome Dangu, cofondator al companiei americane de securitate publicitară Confiant, a declarat că Discover-Tech distribuia cel puțin 10 milioane de reclame pe zi la nivel mondial.
El a explicat că mecanismele de schimb de date dintre platformele publicitare, cunoscute drept cookie matching, ar fi permis urmărirea utilizatorilor inclusiv în afara site-urilor unde apăreau reclamele companiei.
„Este foarte probabil ca sute de milioane de persoane să fi fost afectate de Discover-Tech”, a afirmat Dangu.
Această estimare se referă la amploarea potențială a expunerii la sistemul de urmărire, nu la un număr confirmat de dispozitive infectate cu spyware.
Legătura cu Candiru, companie israeliană aflată pe lista neagră a SUA
Ambele grupuri de cercetare au identificat reclame utilizate pentru facilitarea instalării programelor de spionaj dezvoltate de Candiru.
Compania israeliană a fost inclusă în 2021 pe lista neagră a Departamentului Comerțului din Statele Unite. Ea a fost acuzată că furniza instrumente informatice utilizate pentru supravegherea abuzivă a unor oficiali guvernamentali, jurnaliști, activiști și cercetători.
Confiant a precizat însă că reclamele asociate direct cu Candiru reprezentau doar o fracțiune foarte mică din volumul total de publicitate distribuit de Discover-Tech.
Firma israeliană de publicitate, înființată în 2020, nu a răspuns solicitărilor de comentarii transmise de Reuters. Nici directorul său executiv, Dekel Boni, și nici proprietarii Candiru nu au putut fi contactați pentru un punct de vedere.
Al Jazeera: 45 de dispozitive Windows compromise
Una dintre cele mai grave descoperiri prezentate de Citizen Lab privește postul de televiziune Al Jazeera, din Qatar.
Cercetătorii susțin că 45 de dispozitive Windows din cadrul organizației media au fost compromise între 2024 și 2025 cu un program de spionaj Candiru, distribuit prin infrastructura publicitară Discover-Tech.
Citizen Lab a afirmat că a putut confirma atacurile după ce Al Jazeera i-a pus la dispoziție jurnalele tehnice ale rețelei sale informatice.
Într-o declarație, postul de televiziune a condamnat atacurile care au vizat membri ai personalului său. De asemenea, a anunțat că ia măsuri pentru protejarea angajaților și sistemelor informatice.
„Cei responsabili trebuie trași la răspundere”, a transmis Al Jazeera.
Reclamele au ajuns în rețelele Pentagonului, NATO și ale unor instituții internaționale
Potrivit Confiant, reclamele asociate Discover-Tech au fost afișate utilizatorilor din sute de rețele informatice aparținând unor organizații sensibile. Printre acestea se numără Pentagonul, Agenția Internațională pentru Energie Atomică și Curtea Penală Internațională.
Citizen Lab a raportat dovezi similare privind afișarea reclamelor în rețele asociate Organizației Națiunilor Unite, NATO, Comisiei Europene și guvernelor din peste 12 țări.
Au fost identificate și rețele ale unor companii tehnologice precum Nvidia, SanDisk, Broadcom și Micron. Totodată, rețele ale unor organizații media din Mexic, Israel și Europa au fost vizate.
Apariția reclamelor într-o rețea nu înseamnă automat că sistemele respective au fost compromise. Cercetătorii disting între expunerea la publicitate, urmărirea utilizatorilor și instalarea efectivă a programelor de spionaj.
Teritoriile palestiniene, printre zonele cu expunere ridicată
Jerome Dangu a declarat că anumite regiuni au fost expuse într-o măsură deosebit de mare reclamelor Discover-Tech. El a indicat în special teritoriile palestiniene, unde prezența reclamelor companiei ar fi fost extrem de răspândită.
Potrivit cercetătorului, acest nivel de acoperire putea oferi operatorilor o imagine amplă asupra activităților digitale ale utilizatorilor din regiune.
Citizen Lab a identificat și indicii privind localizarea unor utilizatori ai serviciilor Discover-Tech. Acest lucru a fost posibil după ce compania și-ar fi expus accidental pe internet jurnalele de autentificare. Datele arătau conectări de la adrese IP din Israel, Europa și regiunea Golfului.
Google, Comcast și organizațiile din publicitate au luat măsuri
În urma investigațiilor, mai multe companii și organizații au restricționat accesul Discover-Tech la infrastructura publicitară.
Google a anunțat că a colaborat cu Citizen Lab și Confiant și că a exclus firma israeliană de pe platformele sale. Compania americană a motivat decizia prin încălcarea sistematică a politicilor sale.
IAB Europe, organizație reprezentativă pentru industria europeană de marketing și publicitate digitală, a comunicat că Discover-Tech a fost suspendată săptămâna trecută de pe lista furnizorilor aprobați la nivel global. Această decizie a fost luată după identificarea unor încălcări ale regulilor în cadrul unui audit.
Beeswax, divizie de tehnologie publicitară a Comcast, a eliminat la rândul său Discover-Tech de pe platformă.
Compania rusă Yandex nu a răspuns solicitărilor Reuters.
Publicitatea digitală, o nouă vulnerabilitate pentru securitatea națională
Folosirea datelor colectate prin reclame pentru supraveghere este considerată tot mai mult o problemă de securitate națională.
La începutul acestui an, Pentagonul a anunțat că a primit rapoarte potrivit cărora militari americani desfășurați în zone de război ar fi fost vizați prin utilizarea datelor de localizare obținute de companii de publicitate digitală și intermediari de date.
Ulterior, unele structuri militare americane au dezactivat funcțiile de urmărire publicitară pe anumite dispozitive.
Investigațiile Citizen Lab și Confiant evidențiază riscul ca infrastructura globală a publicității online să fie utilizată pentru supraveghere la scară largă și pentru atacuri informatice țintite. Totodată, cazul Discover-Tech ridică noi întrebări privind controlul accesului la datele utilizatorilor și responsabilitatea platformelor publicitare.
