Iσραηλινή εταιρεία διαφημιστικής τεχνολογίας, η Discover-Tech, φέρεται να στόχευε συστηματικά χρήστες της δορυφορικής υπηρεσίας διαδικτύου Starlink, με πιθανό σκοπό τον γεωγραφικό εντοπισμό και την παρακολούθησή τους, σύμφωνα με έξι πηγές που επικαλείται το Reuters.
Ερευνητές της TrendAI, μονάδας της ιαπωνικής εταιρείας κυβερνοασφάλειας Trend Micro, διαπίστωσαν ότι η Discover-Tech συγκαταλεγόταν στους μεγαλύτερους αγοραστές διαφημιστικού χώρου που προβαλλόταν σε χρήστες του Starlink.
Σύμφωνα με τα στοιχεία της έρευνας, η εταιρεία ήταν ο μεγαλύτερος πλειοδότης για διαφημίσεις που απευθύνονταν σε χρήστες της υπηρεσίας σε περισσότερες από 100 χώρες.
Η δραστηριότητά της καταγράφηκε, μεταξύ άλλων, σε χώρες όπου το Starlink έχει απαγορευτεί ή υπόκειται σε περιορισμούς.
Η Discover-Tech, ο διευθύνων σύμβουλός της και η SpaceX, η εταιρεία του Έλον Μασκ που διαχειρίζεται το Starlink, δεν απάντησαν στα αιτήματα του Reuters για σχόλια.
Πώς μπορούν οι διαφημίσεις να χρησιμοποιηθούν για παρακολούθηση
Η υπόθεση αφορά τον τρόπο λειτουργίας της ψηφιακής διαφημιστικής αγοράς. Οι διαφημιζόμενοι συμμετέχουν σε αυτοματοποιημένες δημοπρασίες για την προβολή διαφημίσεων σε ιστοσελίδες και εφαρμογές.
Στη διαδικασία αυτή μπορεί να διαβιβάζονται πληροφορίες για τους χρήστες, τις οποίες οι συμμετέχοντες στις δημοπρασίες έχουν τη δυνατότητα να συγκεντρώνουν και να συνδυάζουν με άλλα δεδομένα.
Με αυτόν τον τρόπο, σύμφωνα με ερευνητές κυβερνοασφάλειας, είναι δυνατόν να περιοριστεί η ανωνυμία των χρηστών, να εντοπίζεται η διαδικτυακή τους δραστηριότητα και, σε ορισμένες περιπτώσεις, να δημιουργούνται προϋποθέσεις για στοχευμένη παρακολούθηση μέσω ειδικού λογισμικού.
Στις 15 Οκτωβρίου, η TrendAI δημοσίευσε έκθεση για ύποπτη δραστηριότητα με την κωδική ονομασία «Shadow-Earth-79», χωρίς να κατονομάσει την εταιρεία.
Έξι πηγές που επικαλείται το Reuters αναφέρουν ότι η ονομασία αυτή αντιστοιχούσε στη Discover-Tech. Η TrendAI δήλωσε ότι η προσέγγισή της ως προς την απόδοση ευθύνης αποσκοπεί στον περιορισμό των λανθασμένων ταυτοποιήσεων.
Την ίδια ημέρα, το καναδικό ερευνητικό κέντρο Citizen Lab και η αμερικανική εταιρεία διαφημιστικής τεχνολογίας Confiant κατονόμασαν τη Discover-Tech σε δικές τους έρευνες.
Οι δύο οργανισμοί υποστήριξαν ότι η εταιρεία καταχράστηκε τη διαδικασία διαφημιστικών δημοπρασιών, ενώ διαφημίσεις της εμφανίστηκαν σε ευαίσθητα δίκτυα μέσων ενημέρωσης, κυβερνητικών υπηρεσιών και τεχνολογικών επιχειρήσεων.
Μετά τις έρευνες, η Google, η Comcast και άλλες εταιρείες δήλωσαν ότι απέκλεισαν τη Discover-Tech από τις διαφημιστικές πλατφόρμες τους. Παράλληλα, σύμφωνα με πηγές του Reuters, τουλάχιστον μία μεγάλη αμερικανική τεχνολογική εταιρεία και ένας διεθνής οργανισμός ξεκίνησαν εσωτερικές έρευνες για το ενδεχόμενο οι διαφημίσεις της να είχαν στοχεύσει εργαζομένους τους.
Ιδιαίτερο ενδιαφέρον για εμπόλεμες περιοχές
Η έκθεση της TrendAI εντόπισε έντονη διαφημιστική δραστηριότητα σε χώρες όπως η Συρία, η Λιβύη, η Υεμένη και το Νότιο Σουδάν, όπου η εταιρεία που χρησιμοποιούσε την κωδική ονομασία Shadow-Earth-79 εμφανιζόταν ως ο μεγαλύτερος αγοραστής διαφημίσεων. Καταγραφόταν επίσης ως ο δεύτερος μεγαλύτερος αγοραστής στο Αφγανιστάν.
Η παρακολούθηση χρηστών του Starlink έχει αποκτήσει αυξανόμενη σημασία για κυβερνήσεις και υπηρεσίες ασφαλείας, καθώς η δορυφορική σύνδεση μπορεί να παρακάμπτει περιορισμούς που επιβάλλονται μέσω των εθνικών τηλεπικοινωνιακών δικτύων. Στην Ουκρανία, ειδικότερα, η υπηρεσία αποτελεί κρίσιμο μέσο επικοινωνίας για τις ένοπλες δυνάμεις και για τον συντονισμό επιχειρήσεων με μη επανδρωμένα αεροσκάφη.
Οι καταγγελίες για τη Discover-Tech παραμένουν αντικείμενο ερευνών και δεν συνιστούν από μόνες τους απόδειξη ότι κάθε διαφημιστική δραστηριότητα της εταιρείας είχε σκοπό την κατασκοπεία.
