Discover-Tech ניצבת בפני טענות לסיוע לריגול דיגיטלי דרך תשתיות פרסום
חברת הפרסום הדיגיטלי הישראלית Discover-Tech ניצבת במוקד טענות שלפיהן תשתית המודעות שלה שימשה למעקב אחר גולשים ולהגעה למכשירים ברחבי העולם. הממצאים, שפורסמו היום, קושרים בין פעילות החברה לבין חברות סייבר התקפי ישראליות ומעלים שאלות רחבות לגבי שימוש במערכות פרסום מסחריות לצורכי איסוף מודיעין.
היילייטס
- Citizen Lab ו-Confiant חשפו ש-Discover-Tech אפשרה ל-Candiru גישה למערכות פרסום של גוגל, קומקאסט ויאנדקס, לשם הפצת תוכנת ריגול ופריצת 45 מחשבי אל-ג'זירה בין 2024 ל-2025.
- Discover-Tech הפיצה לפחות 10 מיליון מודעות ביום לאתרי אינטרנט ואפליקציות, עם זיהוי מודעות קשורות במאות רשתות רגישות, כולל הפנטגון, נאט"ו, האו"ם ויותר מתריסר ממשלות.
- בעקבות החשיפה, גוגל, Beeswax ו-IAB Europe הסירו או השעו את Discover-Tech מפלטפורמות הפרסום שלהן בשל הפרות שיטתיות וכללי אתיקה.
ממצאי המחקר והקשר לחברות סייבר התקפי
כפי שדיווח גלובס לפי רויטרס, הטענות נשענות על שני דוחות שפורסמו בתיאום בידי Citizen Lab, מכון מחקר מאוניברסיטת טורונטו, ו-Confiant, חברת סייבר אמריקאית המתמחה באבטחת מערכות פרסום. לפי הממצאים, Discover-Tech, שהוקמה ב-2020 ומנוהלת בידי דקל בוני, סיפקה לחברות ריגול ישראליות, ובהן Candiru, גישה למערכות פרסום של גוגל, קומקאסט, יאנדקס וחברות נוספות.אחד הממצאים המרכזיים נוגע לקשר בין פעילות Discover-Tech לבין Candiru, חברת סייבר התקפי ישראלית שנכנסה ב-2021 לרשימה השחורה של משרד המסחר האמריקאי. לפי Citizen Lab, תשתית הפרסום של Discover-Tech שימשה להפצת תוכנת ריגול של Candiru, שבאמצעותה נפרצו 45 מחשבי Windows של רשת אל-ג'זירה בשנים 2024-2025. החוקרים מסרו כי אימתו את הפריצות באמצעות נתוני תעבורת רשת שהעבירה להם רשת התקשורת הקטארית, אך לא קבעו מי הזמין את התקיפות או מה הייתה מטרתן.
ב-Confiant ציינו כי המודעות שנקשרו לפעילות של Candiru היוו חלק קטן מאוד מכלל המודעות שהפיצה Discover-Tech. עם זאת, לפי המחקרים, היקף הפעילות הכולל של החברה היה רחב מאוד, עם הפצה של לפחות 10 מיליון מודעות ביום, לדברי ג'רום דנגו, ממייסדי Confiant. לדבריו, מודעות של החברה הגיעו ליותר מ-120 אלף אתרי אינטרנט ולכ-75 אלף אפליקציות, ולעיתים שימשו לא רק לפרסום אלא גם לזיהוי משתמשים, לאיסוף מידע על פעילותם ברשת ואף לניסיונות להשיג את מספרי הטלפון שלהם.
השלכות על תעשיית הפרסום והחשיפה ברשתות רגישות
לפי הממצאים, מודעות הקשורות ל-Discover-Tech הופיעו גם ברשתות מחשבים של גופים ביטחוניים, ממשלתיים וטכנולוגיים. Confiant מסרה כי הן זוהו במאות רשתות רגישות, ובהן כאלה של הפנטגון, הסוכנות הבינלאומית לאנרגיה אטומית ובית הדין הפלילי הבינלאומי בהאג, בעוד Citizen Lab דיווח על חשיפה גם ברשתות של האו"ם, נאט"ו, הנציבות האירופית ויותר מתריסר ממשלות.החוקרים מדגישים כי הופעת המודעות ברשתות אלה אינה מעידה בהכרח על פריצה למחשבים או על גניבת מידע, אלא על היקף החשיפה לתשתית הפרסום. במקרה של אל-ג'זירה, לעומת זאת, הוצגו ראיות לפריצות בפועל. דנגו הוסיף כי הפעילות הייתה בולטת במיוחד בשטחים הפלסטיניים, שם פריסה רחבה של מודעות אפשרה, לדבריו, לקבל תמונה מפורטת של הפעילות הדיגיטלית באזור.
בעקבות הממצאים נקטו כמה גופים בענף צעדים נגד Discover-Tech. גוגל מסרה כי שיתפה פעולה עם החוקרים והסירה את החברה מפלטפורמות הפרסום שלה בשל מה שהגדירה כהפרות שיטתיות של מדיניותה, וגם Beeswax שבבעלות קומקאסט הודיעה כי הסירה את החברה ממערכותיה. IAB Europe מסר כי השעה את Discover-Tech בשבוע שעבר מרשימת הספקים המאושרים שלו לאחר ביקורת שזיהתה הפרות של הכללים.
הפרשה מחדדת את הסיכון שמידע הנאסף במערכות פרסום דיגיטלי ישמש לא רק למיקוד קהלים אלא גם למעקב אחר אנשים מסוימים ולסיוע בתקיפות סייבר. לפי רויטרס, הפנטגון דיווח השנה כי קיבל מידע על ניסיונות לעקוב אחר כוחות אמריקאיים באזורי לחימה באמצעות נתוני מיקום שנאספו בידי חברות פרסום וסוחרי מידע, ובעקבות זאת הושבתו יכולות מעקב פרסומי בחלק ממכשירי הצבא. Discover-Tech, יאנדקס, אל-ג'זירה ובעלי Candiru לא השיבו לפניות לקבלת תגובה.
בהמשך לסיקור שלנו על החמרת כללי הפרטיות והסייבר מחוץ לישראל, בחנו כיצד רגולציה באיחוד האירופי ובקליפורניה מגדילה את החשיפה המשפטית והתפעולית של חברות טכנולוגיה—במיוחד סביב שימוש בכלי מעקב, אנליטיקה ושיווק דיגיטלי. הכתבה הדגישה את חובות הדיווח המהירות על תקריות וחולשות באירופה ואת הלחץ המשפטי בארה"ב, שדוחף חברות להשבית יכולות מעקב גם במחיר פגיעה במדידה ובניהול קמפיינים.
חדשות ישראל האחרונות
-
אוגנדה
-
אוזבקיסטן
-
אוסטריה
-
אוסטרליה
-
אוקראינה
-
אורוגוואי
-
אזרבייג'ן
-
איחוד
-
איחוד האמירויות הערביות
-
איטליה
-
אינדונזיה
-
איראן, רפובליקה אסלאמית
-
אירלנד
-
אל סלבדור
-
אלבניה
-
אלג'יריה
-
אנגולה
-
אסוואטיני
-
אסטוניה
-
אפגניסטן
-
אקוודור
-
ארגנטינה
-
ארה״ב
-
ארמניה
-
אתיופיה
-
בהאמה
-
בולגריה
-
בוליביה
-
בוצואנה
-
בחריין
-
בלארוס
-
בלגיה
-
בנגלדש
-
ברוניי דארוסלם
-
ברזיל
-
בריטניה
-
ג'ורג'יה
-
ג'מייקה
-
גאנה
-
גרמניה
-
דנמרק
-
דרום אפריקה
-
האיטי
-
הודו
-
הולנד
-
הונג קונג
-
הונגריה
-
הרפובליקה הדומיניקנית
-
וייטנאם
-
ונצואלה
-
זימבבואה
-
זמביה
-
חוף השנהב
-
טג'יקיסטן
-
טורקיה
-
טייוואן, מחוז סין
-
טנזניה
-
טרינידד וטובגו
-
יוון
-
יפן
-
ירדן
-
ישראל
-
כווית
-
לאוס
-
לבנון
-
לוב
-
לוקסמבורג
-
לטביה
-
ליטא
-
לסוטו
-
מאוריציוס
-
מדגסקר
-
מוזמביק
-
מולדובה
-
מונגוליה
-
מונטנגרו
-
מיאנמר
-
מלזיה
-
מלטה
-
מצרים
-
מקדוניה הצפונית
-
מקסיקו
-
מרוקו
-
נורבגיה
-
ניגריה
-
ניו זילנד
-
נמיביה
-
נפאל
-
סומליה
-
סוריה
-
סין
-
סינגפור
-
סלובניה
-
סלובקיה
-
ספרד
-
סרביה
-
סרי לנקה
-
עומאן
-
עיראק
-
ערב הסעודית
-
פולין
-
פורטו ריקו
-
פורטוגל
-
פיליפינים
-
פינלנד
-
פלסטין
-
פנמה
-
פפואה גינאה החדשה
-
פקיסטן
-
פרגוואי
-
פרו
-
צ'ילה
-
צרפת
-
צ׳כיה
-
קובה
-
קולומביה
-
קונגו
-
קונגו ד׳
-
קוסטה ריקה
-
קוריאה
-
קזחסטן
-
קטאר
-
קירגיזסטן
-
קמבודיה
-
קמרון
-
קנדה
-
קניה
-
קפריסין
-
קרואטיה
-
רואנדה
-
רומניה
-
שוודיה
-
שוויץ
-
תאילנד
-
תוניסיה
-
תימן
- Forex
- Crypto
