English
O companie israeliană specializată în publicitate digitală ar fi desfăşurat o amplă operaţiune de monitorizare a utilizatorilor serviciului de internet prin satelit Starlink, deţinut de SpaceX, folosind mecanismele de distribuire a reclamelor online pentru a le identifica poziţia geografică şi a le urmări activitatea, potrivit unor cercetări realizate de experţi în securitate cibernetică şi confirmate de şase persoane familiarizate cu situaţia, relatează Reuters.
Conform sursei citate, specialiştii TrendAI, divizie a companiei japoneze de securitate cibernetică Trend Micro, au identificat societatea israeliană Discover-Tech drept unul dintre principalii furnizori de reclame afişate utilizatorilor Starlink. Potrivit celor şase surse, cercetătorii au ajuns la concluzia că respectivele anunţuri publicitare erau utilizate, cel mai probabil, pentru geolocalizarea sau supravegherea persoanelor care foloseau serviciul de internet prin satelit.
Analiza datelor privind publicitatea digitală, colectate prin sistemele de monitorizare ale TrendAI, a arătat că Discover-Tech devenise unul dintre cei mai importanţi participanţi la licitaţiile pentru spaţii publicitare destinate utilizatorilor Starlink la nivel mondial. Compania ocupa prima poziţie în ceea ce priveşte ofertele pentru publicitate asociată traficului Starlink în peste 100 de ţări, inclusiv în state în care serviciul era interzis sau funcţiona sub restricţii.
Sistemul de licitare pentru publicitatea online presupune organizarea unor licitaţii automate, prin care companiile interesate concurează pentru a obţine spaţii publicitare în browserele şi aplicaţiile utilizatorilor.
La 15 octombrie, TrendAI a publicat un raport referitor la activităţile suspecte de direcţionare a reclamelor către utilizatorii Starlink, fără să identifice însă compania responsabilă. În document, aceasta era prezentată drept o entitate din industria publicităţii digitale, denumită convenţional „Shadow-Earth-79”. Cele şase persoane familiarizate cu investigaţia au precizat că acest nume reprezenta codul atribuit de TrendAI companiei Discover-Tech.
Reprezentanţii TrendAI nu au explicat direct de ce raportul nu a inclus identitatea companiei israeliene. Într-un comunicat, societatea a susţinut că metodologia sa de atribuire a activităţilor cibernetice urmăreşte reducerea riscului de identificare eronată şi evitarea utilizării unor denumiri speculative sau instabile, care ar putea induce în eroare specialiştii în securitate, afecta evaluarea ameninţărilor şi determina reacţii nejustificate.
Identificarea şi urmărirea utilizatorilor Starlink au devenit obiective importante pentru guvernele din întreaga lume, pe fondul extinderii utilizării terminalelor de internet prin satelit. Spre deosebire de reţelele tradiţionale de telecomunicaţii, supuse reglementărilor naţionale, Starlink transmite datele prin sateliţi operaţi de SpaceX, ceea ce permite ocolirea anumitor restricţii locale privind accesul la internet, menţinerea comunicaţiilor în regiuni ostile şi coordonarea operaţiunilor militare, potrivit Reuters.
Serviciul are o importanţă deosebită în Ucraina, unde forţele armate îl utilizează pentru comunicaţiile de pe linia frontului şi pentru coordonarea atacurilor cu drone.
În luna mai, publicaţia israeliană Haaretz şi platforma Intelligence Online au relatat separat că mai multe companii deţinute de israelieni ofereau clienţilor soluţii pentru identificarea şi monitorizarea utilizatorilor Starlink. Potrivit Haaretz, exploatarea datelor provenite din publicitatea digitală părea să reprezinte o componentă importantă a acestor metode.
• Discover-Tech, acuzată de implicare într-o operaţiune mai amplă de supraveghere
În aceeaşi zi în care TrendAI a publicat raportul despre Shadow-Earth-79, organizaţia canadiană de cercetare în domeniul securităţii cibernetice Citizen Lab şi compania newyorkeză de tehnologie publicitară Confiant au identificat public Discover-Tech drept entitatea implicată în activităţile suspecte.
Ambele organizaţii au susţinut că societatea israeliană exploata mecanismul de licitare pentru spaţii publicitare, care poate permite transmiterea unor informaţii despre utilizatorii de internet către companiile participante la licitaţii.
Prin colectarea şi corelarea acestor informaţii pe perioade îndelungate, participanţii la licitaţii pot reconstitui profilurile unor utilizatori, pot elimina anonimatul acestora şi le pot urmări activitatea online. În anumite situaţii, datele obţinute pot fi utilizate inclusiv pentru selectarea unor persoane care să devină ţinte ale programelor informatice de supraveghere.
Citizen Lab şi Confiant au constatat că reclamele asociate Discover-Tech fuseseră afişate în interiorul a zeci de reţele informatice sensibile, aparţinând unor organizaţii media, instituţii guvernamentale şi companii de tehnologie.
În urma publicării investigaţiilor, Google, Comcast şi alte companii au anunţat că au eliminat Discover-Tech de pe platformele lor de publicitate.
De asemenea, cel puţin o mare companie americană de tehnologie şi o organizaţie internaţională au iniţiat recent verificări interne pentru a determina dacă angajaţii lor au fost vizaţi de reclamele Discover-Tech, potrivit uneia dintre cele şase surse şi unei a şaptea persoane familiarizate cu situaţia.
• Activitate publicitară neobişnuită în Yemen, Sudanul de Sud şi alte state afectate de conflicte
Raportul TrendAI a evidenţiat o serie de tipare neobişnuite în participarea la licitaţiile pentru publicitate digitală, care sugerau că Shadow-Earth-79 opera mai degrabă o infrastructură de identificare şi monitorizare a utilizatorilor decât o activitate comercială obişnuită.
Pe lângă interesul disproporţionat pentru achiziţionarea de spaţii publicitare destinate utilizatorilor Starlink, cercetătorii au descoperit că entitatea ocupa primul loc în clasamentul cumpărătorilor de publicitate online din Siria, Libia, Yemen şi Sudanul de Sud, precum şi poziţia a doua în Afganistan.
Aceste rezultate au atras atenţia specialiştilor, întrucât cererea pentru publicitate occidentală legitimă în state aflate sub sancţiuni internaţionale sau afectate de conflicte armate este practic inexistentă, potrivit raportului.
Documentul mai arată că Shadow-Earth-79 câştiga o proporţie neobişnuit de mare a licitaţiilor publicitare în mai multe ţări, printre care Ungaria, Israel, Egipt, Azerbaidjan şi Venezuela.
Potrivit celor şase persoane familiarizate cu investigaţia, cercetătorii TrendAI erau convinşi că Discover-Tech se afla în spatele activităţilor suspecte şi au discutat posibilitatea identificării explicite a companiei în raportul public.
În cele din urmă, această variantă a fost abandonată după ce conducerea TrendAI a exprimat îngrijorări privind eventualele consecinţe juridice ale publicării numelui societăţii israeliene, au declarat cinci dintre surse.
Experţii din industrie susţin că autocenzura este relativ frecventă în sectorul securităţii cibernetice, în special atunci când conducerile companiilor consideră că dezvăluirea unor operaţiuni de supraveghere ar putea atrage măsuri de retorsiune.
Un precedent a fost înregistrat la începutul acestui an, când compania americană de securitate cibernetică Palo Alto a eliminat referirile explicite la China dintr-un raport privind o campanie globală de spionaj informatic, deşi cercetătorii săi erau convinşi că atacurile puteau fi atribuite Beijingului, potrivit unei relatări Reuters de la momentul respectiv.
Conform agenţiei de presă, raportul a fost modificat din cauza temerilor că identificarea publică a Chinei drept responsabilă pentru operaţiune ar fi putut afecta activităţile comerciale ale Palo Alto pe piaţa chineză.
Operaţiunile companiei în China se aflau deja sub presiune după ce autorităţile de la Beijing emiseseră o directivă prin care solicitau companiilor locale să nu mai utilizeze produsele sale.
Palo Alto a respins însă orice legătură între absenţa atribuirii din raport şi reglementările chineze privind achiziţiile de produse şi servicii, susţinând că orice afirmaţie în acest sens este speculativă şi falsă.
Euro
Dolar SUA
Franc elveţian
Liră sterlină
Gram de aur
Opinia Cititorului