דיווח: דיסקבר-טק הישראלית ריגלה אחרי משתמשי סטארלינק
נקודות עיקריות.כלכליסט AI
- חברת דיסקבר-טק הישראלית חשודה בשימוש בפרסום דיגיטלי לצורך מעקב ואיכון גיאוגרפי של משתמשי שירות האינטרנט הלווייני סטארלינק.
- מחקר גילה כי החברה רכשה שטחי פרסום בהיקפים חריגים במדינות המצויות באזורי עימות או תחת סנקציות, בהן הביקוש לפרסום לגיטימי אפסי.
- מומחי אבטחה טוענים כי הפעילות ניצלה לרעה מנגנוני מכרזי פרסום המאפשרים דליפת מידע על משתמשים בחזרה לידי המפרסם.
מומחים בחברת הגנת סייבר גילו לאחרונה כי סוכנות הפרסום הדיגיטלי הישראלית מיקדה פעילות פרסום נרחבת במשתמשי שירות האינטרנט הלווייני סטארלינק, ככל הנראה בניסיון לרגל אחריהם, כך לפי דיווח ברויטרס המתבסס על שישה אנשים הבקיאים בפרטים.
חוקרים ב-TrendAI, חטיבה של חברת אבטחת הסייבר היפנית טרנד מיקרו (Trend Micro), הגיעו למסקנה כי חברת דיסקבר-טק (Discover-Tech) הישראלית הייתה אחד המקורות הגדולים ביותר לפרסומות דיגיטליות שהוצגו למשתמשי שירות סטארלינק של SpaceX, וכי הפרסומות שימשו ככל הנראה לאיתור מיקומם הגיאוגרפי או למעקב אחריהם בדרכים אחרות, כך לפי ששת המקורות.
החוקרים, שהתבססו על נתוני פרסום דיגיטלי שנאספו במערכות הניטור של TrendAI, מצאו כי Discover-Tech הפכה לאחת המציעות המובילות בעולם במכרזים לרכישת שטחי פרסום המיועדים למשתמשי סטארלינק, וכי דורגה במקום הראשון ברכישת פרסום הממוקד בתעבורת סטארלינק ביותר מ-100 מדינות, בהן כמה מדינות שבהן השירות עצמו אסור או מוגבל.
המידע נחשף בדו"ח מעקב שפרסמה החודש TrendAI על משתמשי סטארלינק. היא אמנם לא נקבה בשמה של Discover-Tech, אך היא תיארה את הגורם האחראי כ״ישות בתחום טכנולוגיית הפרסום״ וכינתה אותו בשם הקוד Shadow-Earth-79. אולם לפי המקורבים, זהו שם הקוד שבו השתמשה TrendAI עבור Discover-Tech.
הניסיון למצוא דרכים לעקוב אחר משתמשי סטארלינק הפך בשנים האחרונות לתעשייה בפני עצמה, בעוד ממשלות ברחבי העולם מנסות להתמודד עם התפשטותם של מסופי האינטרנט הלווייני.
מכיוון שהמסופים מעבירים נתונים באמצעות לוויינים המופעלים בידי SpaceX, ולא באמצעות חברות תקשורת הכפופות לרגולציה מקומית, הם יכולים לעקוף מגבלות אינטרנט מקומיות, לאפשר תקשורת באזורים עוינים ולסייע בתיאום פעולות בשדות קרב. סטארלינק הפכה למשאב חשוב במיוחד באוקראינה, שהצבא שלה מסתמך על השירות לתקשורת בחזית ולהכוונת תקיפות רחפנים.
לפי הדו"ח הנוכחי, מלבד ההטיה הברורה לרכישת פרסומות המיועדות למשתמשי סטארלינק, Shadow-Earth-79 הייתה הרוכשת הגדולה ביותר של שטחי פרסום בסוריה, בלוב, בתימן ובדרום סודאן, ודורגה במקום השני באפגניסטן. זאת, אף ש״הביקוש לפרסום מערבי לגיטימי במדינות הנתונות לסנקציות או המצויות באזורי עימות פעילים הוא למעשה אפסי״, לפי הדוח. עוד צוין כי החברה זכתה ב״נתח דומיננטי באופן בלתי סביר״ מהמכרזים בכמה מדינות, בהן הונגריה, ישראל, מצרים, אזרבייג'ן וונצואלה.
מוקדם יותר החודש חשפו מכון המחקר הקנדי Citizen Lab וחברת טכנולוגיית הפרסום הניו יורקית Confiant כי Discover Tech ניצלה לרעה את מנגנון מכרזי הפרסום, שעלול לדלוף באמצעותו מידע על משתמשי אינטרנט בחזרה למציעים.
לפי אחד המקורות, לפחות חברת טכנולוגיה אמריקאית גדולה אחת וארגון בינלאומי אחד פתחו לאחרונה בבדיקות פנימיות כדי לברר אם הפרסומות של Discover-Tech כוונו לעובדיהם.
