Descoperire: rețea israeliană de spionaj prin reclame online a țintit oficiali și companii globale

Ce alte instituții internaționale au fost vizate?

Sute de milioane de internauți au putut fi urmăriți fără să știe, printr-o infrastructură masivă de spionaj digital coordonată din Israel, care a exploatat vulnerabilitățile reclamelor online pentru a monitoriza oficiali de rang înalt și giganti ai industriei tehnologice. Două echipe independente de cercetare au dezvăluit joi detaliile acestei operațiuni, demonstrând că agenția publicitară digitală israeliană Discover-Tech a transformat rețeaua sa publicitară într-un instrument de spionaj sofisticat.

Scopul principal a fost identificarea țintelor și facilitarea intrării software-urilor de spionaj pe dispozitivele acestora, atingând astfel o scară globală fără precedent.

Investigațiile, conduse de Citizen Lab, un centru canadian consacrat monitorizării securității cibernetice, și de Confiant, o firmă new-yorkeză expertă în siguranța mediului publicitar, au scos la iveală o realitate îngrijorătoare. Reclamele, adesea看似 banale – promovând obiecte uzuale precum telefoane mobile sau căști audio wireless – funcționau, de fapt, ca un canal de acces pentru tehnologiile de supraveghere.

Aceste reclame au fost distribuite pe peste 120.000 de site-uri web și au fost integrate în aproximativ 75.000 de aplicații mobile, o acoperire vastă realizată prin diverse parteneriate comerciale.

Conform analizei efectuate, simpla încărcare a unei pagini web care conținea aceste anunțuri era suficientă pentru a iniția procesul de spionaj, permițând companiei israeliene să identifice utilizatorii și, în anumite cazuri, să extragă date sensibile, inclusiv numerele de telefon ale posesorilor de smartphone-uri.

Una dintre consecințele majore ale acestei practici a fost facilitarea instalării spyware-ului dezvoltat de Candiru, o companie israeliană specializată în soluții de supraveghere, care figurează deja pe lista neagră a Departamentului de Trezorerie al Statelor Unite. Deși Confiant a subliniat că volumul de reclame asociat direct cu Candiru reprezenta o proporție mică din totalul activității publicitare a Discover-Tech, impactul tehnic a fost semnificativ.

Jerome Dangu, unul dintre co-fondatorii Confiant, a estimat că firma afișa zilnic cel puțin 10 milioane de reclame la nivel mondial.

Mecanismul tehnic se baza pe acorduri de partajare a datelor, cunoscute sub termenul tehnic de „cookie matching”, care ofereau capabilitatea de a urmări utilizatorii chiar și atunci când aceștia navigau în afara rețelelor proprii ale companiei.

Dangu a estimat prudențial că „sute de milioane de oameni” au fost probabil țintiți de această rețea de supraveghere. Atingerea a fost remarcabilă și în rândurile instituțiilor cu grad ridicat de sensibilitate. Reclamele malițioase au apărut în rețelele interne ale Pentagonului, ale Agenției Internaționale pentru Energie Atomică și ale Curții Penale Internaționale. O atenție deosebită a fost acordată teritoriilor palestiniene, unde prezența reclamelor era atât de densă încât, conform descrierii cercetătorilor, accesarea aproape oricărui site web local implica interacțiunea cu un anunț Discover-Tech.

Această penetrare digitală oferea o imagine panoramică a activităților online ale întregii națiuni, transformând fiecare conexiune într-un punct de observare pentru agenția israeliană.

Pe lângă instituțiile militare și judiciare internaționale, Citizen Lab a confirmat prezența acestor reclame în rețelele Organizației Națiunilor Unite, ale NATO, ale Comisiei Europene și ale mai mult de zece guverne naționale distincte. Sectorul privat nu a fost ocolit; companii majore din industria semiconductoarelor, printre care Nvidia, Sandisk, Broadcom și Micron, au fost, de asemenea, expuse.

Mai multe organizații media din Mexic, Israel și Europa au beneficiat, involuntar, de această vizibilitate, deși numele lor specifice nu au fost menționate în rapoartele finale.

Această listă ilustră amploarea campaniei, care transcende granițele sectoriale, afectând simultan statul, industria și societatea civilă.

Wolfie Christl, cercetător principal la Citizen Lab, a caracterizat structura actuală a publicității online drept o „amenințare sistemică” pentru securitate.

El a subliniat că riscul nu se limitează doar la guverne, ci se extinde asupra sectorului privat, societății civile și, în ultimă instanță, asupra întregii lumi.

Capacitatea de a infiltra canalele de comunicare standard prin intermediul reclamelor transformă acest mediu dintr-un simplu instrument comercial într-un vector de spionaj de mare amploare.

Cum a reușit Discover-Tech, înființată în 2020, să devină atât de periculoasă?

Descoperirile au provocat reacții imediate din partea platformelor implicate.

Google, unul dintre operatorii cheie ai ecosistemului publicitar, a emis un comunicat oficial în care a anunțat că a colaborat la investigația comună a celor două grupuri de cercetare.

Gigantul tehnologic a decis să elimine Discover-Tech de pe platformele sale publicitare, motivând decizia prin „încalcarea sistematică a politicilor interne”.

Similar, IAB Europe, asociația europeană care reprezintă industria de marketing digital, a raportat că a suspendat temporar compania de pe lista sa globală de furnizori aprobați.

Această măsură a fost luată după ce un audit intern a identificat mai multe încălcări ale regulilor stabilite.

De asemenea, Beeswax, subsidiara din sectorul tehnologiei publicitare aparținând conglomeratului american Comcast, a confirmat eliminarea Discover-Tech de pe propria platformă, citând „activități recente” ca motiv pentru această decizie.

În contrast, Yandex, compania rusă de tehnologie, nu a oferit nicio explicație publică, rămânând în tăcere în fața solicitărilor de comentariu ale agenției de știri Reuters.

Contextul actual al amenințărilor cibernetice face ca aceste descoperiri să fie cu atât mai relevante. La începutul anului în curs, Pentagonul a semnalat primejdia crescândă a supravegherii bazate pe datele publicitare. Autoritățile americane au primit rapoarte conform cărora trupele desfășurate în zone de conflict fuseseră țintite prin utilizarea datelor de localizare colectate de brokeri de date și companii din industria publicitară.

Ca măsură preventivă, diverse ramuri ale forțelor armate au decis să dezactiveze funcția de urmărire publicitară pe anumite dispozitive militare, recunoscând vulnerabilitatea creată de dependența de tehnologiile comerciale de marketing.

Discover-Tech, o entitate relativ nouă pe piață, fiind înființată abia în anul 2020, pare să fi adoptat o strategie de discreție în fața scandalului. Compania nu a De asemenea, încercările de a obține un Situație similară s-a înregistrat și în cazul Candiru, a cărei proprietari nu au putut fi contactați pentru a oferi o perspectivă asupra parteneriatului tehnic.

Istoria Candiru oferă un indiciu important asupra percepției americane privind sectorul de supraveghere israelian. În 2021, Departamentul Comerțului din SUA a inclus această companie pe lista neagră a exportatorilor, susținând că aceasta furniza spyware utilizat pentru a viza în mod agresiv oficiali guvernamentali, jurnaliști, activiști și cadre academice.

Această poveste subliniază necesitatea sprijinirii jurnalismului independent care demaschează astfel de mecanisme complexe. Membresii comunității pot contribuie la menținerea unui serviciu de vigilență publică esențial, neferindu-se de a numi lucrurile pe numele lor: o presă europeană vigilentă este pilona care garantează transparența în fața marilor corporații.

Abonamentul nu este o simplă tranzacție comercială pentru o lună sau un an, ci o contribuție activă la infrastructura democratică, indiferent de orientările politice individuale. Prin susținerea acestui tip de jurnalism, cititorii asigură că mecanismele ascunse ale puterii digitale sunt supuse scrutinului public.

Detaliile tehnice ale modului în care au fost expuse datele au fost, de asemenea, revelatoare.

Citizen Lab a reușit să identifice sursele posibile ale utilizatorilor Discover-Tech prin analizarea jurnalelor de autentificare ale companiei. Acestea fuseseră expuse accidental pe internet, oferind cercetătorilor o fereastră directă asupra locațiilor de conectare. Datele indicau că anumite conturi se logau de la adrese IP situate în Israel, în diverse țări europene și în regiunea Golfului Persic.

Această distribuție geografică a punctelor de acces sugerează o rețea operativă complexă, care nu se limitează la sediul central al firmei, ci implică noduri de supraveghere amplasate strategic pe mai multe continente.

Și cum putem proteja integritatea digitală a instituțiilor noastre suverane într-o eră în care reclama publicitară dublează rolul de instrument de inteligență?