Companie israeliană suspectată de spionaj, acuzată că a vizat masiv utilizatorii Starlink
Cercetătorii de la TrendAI, o divizie a companiei de securitate cibernetică Trend Micro, au concluzionat că firma israeliană Discover-Tech se număra printre cei mai mari furnizori de reclame digitale afișate utilizatorilor serviciului Starlink al SpaceX și că reclamele erau probabil folosite pentru a le determina locația sau pentru a-i supraveghea, potrivit unor surse familiarizate cu situația.
Analiza datelor de publicitate digitală din telemetria TrendAI a arătat că Discover-Tech a devenit unul dintre principalii licitatori din lume pentru reclame adresate utilizatorilor Starlink și ocupa primul loc în licitațiile pe traficul Starlink în peste 100 de țări, inclusiv în câteva unde serviciul este interzis sau restricționat. Licitația se referă la sistemul prin care advertiserii obțin spațiu publicitar în browserele și aplicațiile utilizatorilor.
SpaceX nu a răspuns solicitărilor de comentarii, iar Discover-Tech și directorul său general nu au oferit niciun răspuns în ultimele două săptămâni. TrendAI a publicat pe 15 octombrie un raport despre vizarea utilizatorilor Starlink, fără a numi însă compania, pe care a denumit-o „Shadow-Earth-79”. TrendAI a precizat că abordarea sa privind atribuirea urmărește reducerea riscului de erori și evitarea etichetelor senzaționaliste sau a numelor instabile care pot induce în eroare.
Identificarea Starlink a devenit o industrie de nișă pe măsură ce guvernele încearcă să controleze răspândirea terminalelor de internet prin satelit. Deoarece rutează datele prin sateliții operati de SpaceX, nu prin firme de telecomunicații reglementate național, terminalele pot ocoli restricțiile locale, pot comunica în zone ostile sau pot coordona acțiuni pe câmpul de luptă. Serviciul este deosebit de important în Ucraina, unde armata se bazează pe el pentru comunicațiile de pe front și pentru dirijarea atacurilor cu drone.
În mai, publicația israeliană Haaretz și site-ul Intelligence Online au relatat separat că firme deținute de israelieni propuneau clienților metode de identificare și urmărire a utilizatorilor Starlink. Haaretz arăta că exploatarea datelor publicitare părea să joace un rol central în acest proces.
Acuzații privind o campanie de spionaj mai amplă
În aceeași zi în care TrendAI și-a publicat raportul, organizația canadiană Citizen Lab și firma newyorkeză de tehnologie publicitară Confiant au identificat Discover-Tech pe nume. Ambele grupuri au afirmat că firma israeliană a abuzat de procesul de licitație publicitară, care poate divulga date despre utilizatorii de internet către licitant.
În timp, licitanții pot colecta aceste date, le pot corela și le pot combina cu alte informații pentru a de-anonimiza utilizatorii, a-i urmări pe web și, în unele cazuri, a-i pregăti pentru vizarea cu software de supraveghere. Citizen Lab și Confiant au precizat că reclamele au fost afișate în zeci de rețele sensibile aparținând unor organizații media, guverne și firme de tehnologie.
Ca reacție la investigații, Google, Comcast și alte companii au anunțat că au eliminat Discover-Tech de pe platformele lor publicitare. Cel puțin o mare companie americană de tehnologie și o organizație internațională au demarat anchete interne pentru a stabili dacă reclamele Discover-Tech au vizat angajații lor.
Modele de licitație suspecte în state aflate în conflict
Raportul TrendAI a semnalat modele de licitație suspecte care sugerau că entitatea denumită Shadow-Earth-79 desfășura „infrastructură de vizare și urmărire, nu o operațiune publicitară comercială”. Pe lângă orientarea evidentă către achiziția de reclame adresate utilizatorilor Starlink, raportul arăta că entitatea era principalul cumpărător de reclame în Siria, Libia, Yemen și Sudanul de Sud și al doilea în Afganistan, deși cererea pentru publicitate occidentală legitimă în state sancționate sau aflate în conflict activ este practic nulă. Entitatea obținea o cotă dominantă, greu de explicat, în licitații din țări precum Ungaria, Israel, Egipt, Azerbaidjan și Venezuela.
Cercetătorii TrendAI erau convinși că Discover-Tech se afla în spatele activității suspecte și au discutat despre numirea companiei în raport, însă au renunțat la idee după ce conducerea TrendAI a ridicat probleme juridice, potrivit surselor. Autocenzura este frecventă în industria securității cibernetice, mai ales când directorii se tem că expunerea unor operațiuni de supraveghere ar putea atrage represalii.
Anterior, în acest an, compania americană de securitate cibernetică Palo Alto a eliminat referirile explicite la China dintr-un raport despre o campanie globală de spionaj cibernetic, deși cercetătorii săi erau convinși că atacurile puteau fi atribuite Beijingului. Palo Alto a declarat că absența atribuirii în raportul său nu are legătură cu reglementările de achiziții din China și că orice sugestie contrară este speculativă și falsă.