Ισραηλινή εταιρεία κατασκόπευε εκατομμύρια χρήστες μέσω διαδικτυακών διαφημίσεων.

Ανακαλύψτε περισσότερα άρθρα στα αποτελέσματα αναζήτησης

Προσθήκη του VoiceNews στην Google

Ένα εκτεταμένο δίκτυο διαδικτυακών διαφημίσεων φέρεται να αξιοποιούσε η ισραηλινή εταιρεία ψηφιακής διαφήμισης Discover-Tech για να εντοπίζει και να παρακολουθεί χρήστες του διαδικτύου, αλλά και να διευκολύνει την εγκατάσταση κατασκοπευτικού λογισμικού στις συσκευές τους. Σύμφωνα με δύο ερευνητικές ομάδες, οι διαφημίσεις της εταιρείας εμφανίζονταν σε περισσότερες από 120.000 ιστοσελίδες και 75.000 εφαρμογές, ενώ η δραστηριότητά της εκτεινόταν σε δίκτυα ιδιαίτερης ευαισθησίας, από κρατικούς οργανισμούς έως διεθνείς θεσμούς.

Οι αποκαλύψεις προέρχονται από ξεχωριστές έρευνες του καναδικού οργανισμού κυβερνοασφάλειας Citizen Lab και της αμερικανικής εταιρείας Confiant, η οποία ειδικεύεται στην ασφάλεια της ψηφιακής διαφήμισης. Όπως αναφέρει το Reuters, οι ερευνητές συνέδεσαν τις υπηρεσίες της Discover-Tech με την ισραηλινή εταιρεία κατασκοπευτικού λογισμικού Candiru, καθώς και με άλλες ισραηλινές εταιρείες παρακολούθησης.

Πώς λειτουργούσε το δίκτυο των διαφημίσεων
Η Discover-Tech φέρεται να αξιοποιούσε διαφημίσεις για καθημερινά προϊόντα, όπως κινητά τηλέφωνα και ασύρματα ακουστικά, προκειμένου να αποκτά πρόσβαση σε ένα ευρύ δίκτυο χρηστών. Σύμφωνα με το Citizen Lab, η εταιρεία μπορούσε να εντοπίζει και να παρακολουθεί όσους επισκέπτονταν ιστοσελίδες ή χρησιμοποιούσαν εφαρμογές στις οποίες εμφανίζονταν οι διαφημίσεις της. Σε ορισμένες περιπτώσεις, οι ερευνητές διαπίστωσαν ότι επιχειρούνταν ακόμη και η εξαγωγή τηλεφωνικών αριθμών από smartphones.

Το στοιχείο που προκαλεί ιδιαίτερη ανησυχία είναι ότι, σύμφωνα με τις έρευνες, η παρακολούθηση μπορούσε να ξεκινήσει απλώς με τη φόρτωση μιας διαφήμισης σε μια ιστοσελίδα. Δεν ήταν απαραίτητο ο χρήστης να κάνει κλικ σε αυτήν. Ορισμένες διαφημίσεις φέρεται επίσης να χρησιμοποιήθηκαν για να διευκολύνουν την εγκατάσταση κατασκοπευτικού λογισμικού της Candiru σε συσκευές.

Η Confiant υπογράμμισε, ωστόσο, ότι οι διαφημίσεις που συνέδεσε με την Candiru αποτελούσαν ένα πολύ μικρό ποσοστό του συνολικού όγκου διαφημίσεων της Discover-Tech. Ο Wolfie Cristl, ανώτερος ερευνητής του Citizen Lab, δήλωσε στο Reuters ότι ο σημερινός τρόπος λειτουργίας της διαδικτυακής διαφήμισης συνιστά συστημική απειλή για την ασφάλεια, η οποία αφορά κυβερνήσεις, επιχειρήσεις και την κοινωνία των πολιτών.

Τουλάχιστον 10 εκατομμύρια διαφημίσεις καθημερινά
Ο συνιδρυτής της Confiant, Jerome Dangu, ανέφερε ότι η Discover-Tech προωθούσε τουλάχιστον 10 εκατομμύρια διαφημίσεις την ημέρα σε ολόκληρο τον κόσμο. Σύμφωνα με τον ίδιο, οι συμφωνίες ανταλλαγής δεδομένων, γνωστές ως cookie matching, επέτρεπαν στην εταιρεία να παρακολουθεί ανθρώπους ακόμη και πέρα από το άμεσο κοινό που εκτιθόταν στις διαφημίσεις της.

Ο Dangu εκτίμησε ότι πιθανότατα εκατοντάδες εκατομμύρια άνθρωποι είχαν επηρεαστεί από τη δραστηριότητα της Discover-Tech. Η εταιρεία ιδρύθηκε το 2020, αλλά δεν απάντησε σε μηνύματα που εστάλησαν μέσω της φόρμας επικοινωνίας της. Ο διευθύνων σύμβουλός της, Dekel Boni, δεν απάντησε ούτε σε μήνυμα στο LinkedIn ούτε σε ηλεκτρονικά μηνύματα.

Το Reuters ανέφερε ότι δεν κατάφερε επίσης να επικοινωνήσει με τους ιδιοκτήτες της Candiru. Το αμερικανικό υπουργείο Εμπορίου είχε εντάξει την εταιρεία στη μαύρη λίστα το 2021, λόγω καταγγελιών ότι παρείχε κατασκοπευτικό λογισμικό το οποίο χρησιμοποιήθηκε για κακόβουλες στοχεύσεις κυβερνητικών αξιωματούχων, δημοσιογράφων, ακτιβιστών και ακαδημαϊκών.

Η υπόθεση του Al Jazeera και οι ευαίσθητοι στόχοι
Το Citizen Lab ανέφερε ότι ισχυρό κατασκοπευτικό λογισμικό της Candiru, το οποίο διανεμήθηκε μέσω διαφημίσεων της Discover-Tech, χρησιμοποιήθηκε για την παραβίαση 45 συσκευών με λειτουργικό σύστημα Windows στο τηλεοπτικό δίκτυο Al Jazeera του Κατάρ, κατά την περίοδο 2024-2025. Η ερευνητική ομάδα σημείωσε ότι μπόρεσε να επιβεβαιώσει την υπόθεση επειδή το ίδιο το μέσο τής είχε παραχωρήσει αρχεία καταγραφής του δικτύου του.

Παράλληλα, ο Dangu δήλωσε ότι κακόβουλες διαφημίσεις είχαν εμφανιστεί σε εκατοντάδες δίκτυα που ανήκουν σε ευαίσθητες κατηγορίες. Μεταξύ των παραδειγμάτων που ανέφερε ήταν το αμερικανικό Πεντάγωνο, ο Διεθνής Οργανισμός Ατομικής Ενέργειας και το Διεθνές Ποινικό Δικαστήριο. Υποστήριξε ακόμη ότι ορισμένες περιοχές, όπως τα παλαιστινιακά εδάφη, ήταν ιδιαίτερα κορεσμένες από διαφημίσεις της ισραηλινής εταιρείας.

«Πηγαίνεις σχεδόν σε οποιαδήποτε ιστοσελίδα στην Παλαιστίνη και βρίσκεις διαφήμιση της Discover-Tech», ανέφερε ο Dangu, υποστηρίζοντας ότι η παρουσία αυτή προσέφερε στην εταιρεία εκτεταμένη εικόνα των ψηφιακών δραστηριοτήτων σε ολόκληρη την περιοχή.

Το Citizen Lab ανακοίνωσε ότι διαθέτει παρόμοια στοιχεία για διαφημίσεις που εμφανίστηκαν σε χρήστες των Ηνωμένων Εθνών, του ΝΑΤΟ, της Ευρωπαϊκής Επιτροπής και περισσότερων από δώδεκα εθνικών κυβερνήσεων. Οι ερευνητές εντόπισαν επίσης διαφημίσεις σε δίκτυα εταιρειών του κλάδου των ημιαγωγών, όπως οι Nvidia, SanDisk, Broadcom και Micron, καθώς και σε μέσα ενημέρωσης στο Μεξικό, το Ισραήλ και την Ευρώπη, τα οποία δεν κατονομάστηκαν.

Επιπλέον, σύμφωνα με το Citizen Lab, η Discover-Tech είχε εκθέσει κατά λάθος στο διαδίκτυο αρχεία καταγραφής ελέγχου ταυτότητας. Τα αρχεία περιείχαν διευθύνσεις IP από το Ισραήλ, την Ευρώπη και την περιοχή του Κόλπου, προσφέροντας στους ερευνητές ενδείξεις για τις γεωγραφικές περιοχές από τις οποίες συνδέονταν χρήστες της εταιρείας.

Google και άλλες πλατφόρμες απομακρύνουν την εταιρεία
Η Discover-Tech έχει πλέον αποκλειστεί από τμήματα της αγοράς διαδικτυακής διαφήμισης. Η Google δήλωσε ότι συνεργάστηκε με το Citizen Lab και την Confiant κατά τη διερεύνηση της υπόθεσης και ότι αφαίρεσε την εταιρεία από τις διαφημιστικές της πλατφόρμες, επικαλούμενη συστηματικές παραβιάσεις των πολιτικών της.

Αντίστοιχα, η IAB Europe, η ευρωπαϊκή ένωση που εκπροσωπεί τον κλάδο της ψηφιακής διαφήμισης και του μάρκετινγκ, ανακοίνωσε ότι ανέστειλε την έγκριση της Discover-Tech από τον κατάλογο των διεθνώς εγκεκριμένων προμηθευτών την προηγούμενη εβδομάδα. Η απόφαση ελήφθη έπειτα από έλεγχο που εντόπισε παραβιάσεις των σχετικών πολιτικών.

Η διαφημιστική παρακολούθηση ως ζήτημα εθνικής ασφάλειας
Η υπόθεση αναδεικνύει τις ανησυχίες για τη χρήση δεδομένων που συλλέγονται μέσω της ψηφιακής διαφήμισης σε επιχειρήσεις παρακολούθησης και κυβερνοεπιθέσεων. Οι επιπτώσεις δεν περιορίζονται στην προστασία της ιδιωτικότητας των χρηστών, αλλά ενδέχεται να αφορούν και την ασφάλεια κρατικών υπηρεσιών ή στρατιωτικών δικτύων.

Νωρίτερα μέσα στο 2026, το αμερικανικό Πεντάγωνο είχε αναφέρει ότι έλαβε πληροφορίες σύμφωνα με τις οποίες στρατιωτικό προσωπικό των ΗΠΑ που είχε αναπτυχθεί σε εμπόλεμες ζώνες φέρεται να έγινε στόχος μέσω δεδομένων τοποθεσίας, τα οποία είχαν συλλεχθεί από εταιρείες διαφημιστικής τεχνολογίας και μεσίτες δεδομένων. Στη συνέχεια, κλάδοι των αμερικανικών ενόπλων δυνάμεων απενεργοποίησαν συστήματα διαφημιστικής παρακολούθησης σε ορισμένες συσκευές.

Τα ευρήματα για την Discover-Tech προσθέτουν ένα ακόμη παράδειγμα των κινδύνων που μπορεί να δημιουργήσει η αξιοποίηση εμπορικών τεχνολογιών για σκοπούς παρακολούθησης. Οι ερευνητές προειδοποιούν ότι η διαφημιστική υποδομή μπορεί να λειτουργήσει ως δίαυλος ευρείας συλλογής δεδομένων και, σε ορισμένες περιπτώσεις, ως μέσο υποστήριξης επιθέσεων σε ψηφιακές συσκευές.