חברת פרסום ישראלית חשודה במעקב אחר משתמשי סטארלינק ברחבי העולם
חוקרי סייבר מצאו כי Discover-Tech הייתה מהמציעות הגדולות בעולם לרכישת שטחי פרסום דיגיטליים המיועדים למשתמשי שירות האינטרנט הלווייני של אילון מאסק, לכאורה לצורך איתור מיקומם ומעקב אחריהם • לפי רויטרס, החברה הייתה המציעה המובילה ביותר בתעבורת סטארלינק ביותר מ-100 מדינות, בהן מדינות שבהן השירות אסור או מוגבל
חברת הפרסום הדיגיטלי הישראלית Discover-Tech חשודה בניצול מערכות הפרסום המקוונות לצורך מעקב אחר משתמשי שירות האינטרנט הלווייני סטארלינק (Starlink) של חברת ספייסX, כך דיווחה סוכנות הידיעות רויטרס. לפי שישה גורמים המעורים בפרשה, חוקרים מחברת אבטחת הסייבר TrendAI זיהו פעילות חריגה של החברה, שעשויה להעיד על ניסיון לאתר את מיקומם של משתמשי השירות ולנטר את פעילותם.
על פי ממצאי החוקרים, שהתבססו על נתוני פרסום דיגיטלי שנאספו במערכות הניטור של TrendAI, Discover-Tech הפכה לאחת השחקניות הבולטות בעולם במכרזים לרכישת שטחי פרסום המוצגים למשתמשי סטארלינק. החברה דורגה במקום הראשון בהיקף ההצעות לרכישת פרסום המיועד לתעבורת השירות ביותר מ-100 מדינות, ובהן מדינות שבהן השימוש בסטארלינק אסור או נתון להגבלות.
אבטחת סייבר, אילוסטרציה | צילום: שאטרסטוק
מערכות הפרסום הדיגיטלי פועלות באמצעות מכרזים אוטומטיים, שבהם מפרסמים מתחרים על הצגת מודעות בדפדפנים ובאפליקציות. במסגרת התהליך, מידע על משתמשים עשוי להיחשף למציעים. לפי חוקרי סייבר, איסוף שיטתי של הנתונים האלה ושילובם עם מקורות מידע נוספים עלולים לאפשר לזהות משתמשים, לעקוב אחריהם ברחבי הרשת ואף לסייע במיקוד של כלי מעקב.
החשד: ניצול מערכות הפרסום לצורכי מעקב
ב-15 באוקטובר פרסמה TrendAI דוח על פעילות חשודה שהתמקדה במשתמשי סטארלינק, אך לא נקבה בשמה של Discover-Tech. בדוח כונה הגורם החשוד Shadow-Earth-79, והחוקרים תיארו דפוסי רכישת פרסום המעידים, להערכתם, על פעילות שמטרתה איתור ומעקב ולא פרסום מסחרי רגיל.
שישה גורמים המעורים בפרשה מסרו לרויטרס כי Shadow-Earth-79 הוא שם הקוד שבו השתמשה TrendAI עבור Discover-Tech. לפי חמישה מהמקורות, החוקרים שקלו לציין את שם החברה במפורש בדוח, אך החליטו שלא לעשות זאת לאחר שבכירי TrendAI העלו חששות משפטיים.
בתגובה לשאלות על ההחלטה שלא לחשוף את זהות הגורם, מסרה TrendAI כי מדיניות הייחוס שלה נועדה לצמצם את הסיכון לטעויות ולהימנע מתוויות לא מבוססות או משמות זמניים שעלולים להטעות גורמי הגנה, לעוות את הערכת הסיכונים ולהוביל לתגובות בלתי מתאימות.
לוויני סטארלינק | צילום: Jakub Porzycki via Reuters Connect
באותו יום שבו פורסם הדוח, פרסמו גם ארגון המחקר הקנדי Citizen Lab וחברת טכנולוגיית הפרסום האמריקאית Confiant ממצאים שבהם זיהו את Discover-Tech בשמה. שתי הקבוצות טענו כי החברה ניצלה לרעה את מנגנון מכרזי הפרסום, באופן שאפשר לה לקבל מידע על משתמשי אינטרנט.
לפי החקירות, המודעות של החברה הופיעו בעשרות רשתות רגישות הקשורות לארגוני תקשורת, לממשלות ולחברות טכנולוגיה. בעקבות הפרסומים הודיעו גוגל (GOOGL), קומקאסט וחברות נוספות כי הסירו את Discover-Tech מפלטפורמות הפרסום שלהן.
בנוסף, לפי שני גורמים המצוטטים בדיווח, חברת טכנולוגיה אמריקאית גדולה אחת וארגון בינלאומי פתחו לאחרונה בבדיקות פנימיות כדי לברר אם מודעות של Discover-Tech כוונו גם לעובדיהם.
פעילות חריגה במדינות שבהן כמעט אין שוק פרסום מערבי
החשדות נגד החברה מתבססים גם על היקף פעילותה במדינות שבהן הביקוש לפרסום מערבי לגיטימי נמוך במיוחד. בדוח TrendAI צוין כי הגורם שכונה Shadow-Earth-79 היה רוכש הפרסום הגדול ביותר בסוריה, בלוב, בתימן ובדרום סודאן, ודורג במקום השני באפגניסטן.
החוקרים ציינו כי במדינות הנתונות לסנקציות או הנמצאות באזורי עימות פעילים, הביקוש לפרסום מערבי לגיטימי כמעט אינו קיים. עוד זיהו החוקרים נתח חריג של זכיות במכרזי פרסום במדינות ובהן הונגריה, ישראל, מצרים, אזרבייג’ן וונצואלה.
לדברי המקורות ששוחחו עם רויטרס, דפוסי הפעילות הללו חיזקו את חשדם של החוקרים כי Discover-Tech עומדת מאחורי הפעילות החריגה.
החברה והמנכ”ל לא השיבו לפניות רויטרס לקבלת תגובה במהלך השבועיים שקדמו לפרסום. גם ספייסX לא השיבה לבקשת תגובה.
מגיב/ה בתור אורח/ת