Izraelska tvrtka za digitalno oglašavanje Discover-Tech masovno je zakupljivala oglasni prostor usmjeren prema korisnicima satelitskog interneta Starlink kako bi ih geolocirala i špijunirala, otkrili su stručnjaci za kibernetičku sigurnost
Istraživači tvrtke TrendAI zaključili su da je Discover-Tech postao jedan od najvećih kupaca oglasa prikazanih korisnicima SpaceX-ove mreže Starlink, uključujući i države u kojima je Starlink službeno zabranjen ili ograničen, poput Sirije, Libije, Jemena i Afganistana, piše Reuters.
Kako objašnjavaju stručnjaci, sustav digitalnih aukcija za oglase omogućuje zakupcima prikupljanje i spajanje podataka o korisnicima, čime se kompromitira njihova anonimnost, prati njihovo kretanje na mreži, a u pojedinim slučajevima priprema teren za instalaciju špijunskih softvera.
vezane vijesti
Sumnjivi obrasci u ratnim zonama
Ova praksa posebno je osjetljiva jer se satelitski terminali Starlinka, koji zaobilaze nacionalne regulatorne mreže, intenzivno koriste u ratnim i kriznim područjima – uključujući Ukrajinu, gdje vojska ovisi o njima za komunikaciju i upravljanje dronovima.
U izvješću objavljenom u listopadu, ističe Reuters, TrendAI je ovu operaciju opisao pod kodnim imenom 'Shadow-Earth-79', navodeći da je riječ o postavljanju 'infrastrukture za praćenje i nadzor, a ne o komercijalnoj oglasnoj kampanji'. Naglasili su da je potražnja za legitimnim zapadnim oglasima u zemljama pod sankcijama ili u ratnim sukobima praktički jednaka nuli, što je dodatno potvrdilo sumnje u špijunske motive.
Kanadski istraživački centar Citizen Lab i tvrtka Confiant naknadno su i službeno potvrdili da iza operacije stoji Discover-Tech, upozorivši da su se sporni oglasi prikazivali unutar osjetljivih mreža medijskih organizacija, tehnoloških tvrtki i državnih institucija.
Reakcija tehnoloških divova i autocenzura
Nakon razotkrivanja slučaja, navodi Reuters, Google, Comcast i druge vodeće platforme uklonile su Discover-Tech sa svojih oglasnih mreža, dok su pojedine američke kompanije i međunarodne organizacije pokrenule interne istrage kako bi utvrdile jesu li njihovi zaposlenici bili meta nadzora.
Iako su istraživači TrendAI-ja bili sigurni u identitet izraelske tvrtke, njezino ime izostavljeno je iz službenog izvješća zbog pravnih i poslovnih rizika. Otkrivanje špijunskih operacija često navodi kibernetičke tvrtke na autocenzuru kako bi izbjegle pravne tužbe ili regulatorne odmazde, izvijestili su izvori upoznati sa slučajem, ističe Reuters.
