İsrail merkezli dijital reklam ajansı Discover-Tech’in, geniş bir çevrimiçi reklam ağı aracılığıyla internet kullanıcılarını gözetlediği bildirildi. İki araştırma grubu, bu sistemin hedeflerin izlenmesine ve cihazlarının hacklenmesine yardımcı olduğunu belirtti.
Kanadalı siber güvenlik denetleme grubu Citizen Lab ile New York’taki reklam güvenlik firması Confiant’ın ayrı raporlarına göre, Discover-Tech’in hizmetleri İsrail’in Candiru adlı, ABD hükümeti tarafından kara listeye alınmış casus yazılım şirketinin yanı sıra diğer İsrailli gözetim firmalarına da Google, Comcast ve Rusya’nın Yandex gibi reklam platformlarına erişim sağladı.
Raporda, çevrimiçi reklamcılığın gizlilik kaygıları bir kenara bırakıldığında, nasıl geniş kapsamlı casusluk kampanyaları için bir kanal haline geldiği vurgulandı. Citizen Lab’den kıdemli araştırmacı Wolfie Christl, “Çevrimiçi reklamcılığın günümüz işleyiş biçimi, sistemik bir güvenlik tehdididir” dedi.
Discover-Tech’in reklamları, telefon veya kulaklık gibi sıradan ürünler için hedeflenerek 120,000’den fazla web sitesi ve 75,000’den fazla uygulamada görünür hale geldi. Kötü niyetli reklamların bulunduğu siteleri ziyaret eden kullanıcılar, kolaylıkla izlenebiliyor. Araştırmacılar, Discover-Tech’in bazı kullanıcıların telefon numaralarını çıkarmaya çalıştığını da aktardı.
Confiant’ın kurucu ortağı Jerome Dangu, Discover-Tech’in dünya genelinde günde en az 10 milyon reklam yayımladığını ve “çerez eşleştirme” adı verilen veri paylaşım düzenlemeleri sayesinde kullanıcıları reklamlarının ötesinde de izleyebildiğini belirtti. Dangu, “Kesinlikle yüz milyonlarca insan Discover-Tech’in etkisi altında kalmış durumda.” ifadelerini kullandı.
Al Jazeera’nın 2024 ile 2025 yılları arasında Discover-Tech’in reklamları aracılığıyla, 45 Windows cihazının hedef alındığı belirtildi. Al Jazeera, bu durumu kınarken, “Bizim çalışanlarımızı hedef alan casus yazılım saldırılarını kınıyoruz” açıklamasında bulundu.
Discover-Tech şimdi çevrimiçi reklam pazarının bazı kısımlarında dışlanıyor. Google, Discover-Tech’i sistematik olarak politikalarını ihlal ettiği için reklam platformlarından çıkardığını duyurdu. IAB Europe, Discover-Tech’in, politika ihlalleri nedeniyle onaylı tedarikçiler listesinden çıkarıldığını belirtti.
Reklam odaklı gözetimin artan bir güvenlik tehdidi olarak görüldüğü belirtiliyor. Pentagon, savaş bölgelerine konuşlandırılan ABD güçlerinin, reklam teknolojisi firmaları ve veri brokerleri tarafından elde edilen konum verileri kullanılarak hedef alındığına dair raporlar aldığını açıkladı. Askeri birimler, bazı cihazlardaki reklam takibini devre dışı bıraktı.