Израелска компания за рекламни технологии е насочвала масирано онлайн реклами към потребители на сателитната интернет услуга Starlink на SpaceX, вероятно с цел установяване на местоположението им и проследяване на тяхната дейност. Това съобщава "Ройтерс", позовавайки се на шестима източници, запознати с разследване на специалисти по киберсигурност.

Изследователи от TrendAI, подразделение на базираната в Токио компания за киберсигурност Trend Micro, са установили, че израелската компания Discover-Tech е сред най-големите рекламодатели, насочващи реклами към потребители на Starlink по света.

Анализът на данните показал, че Discover-Tech е била водещият участник в търговете за рекламно пространство, насочено към потребители на Starlink, в повече от 100 държави, включително в страни, където използването на сателитната услуга е забранено или ограничено.

Според експертите необичайният мащаб и географското разпределение на рекламната активност предполагат, че истинската цел не е била търговска реклама, а събиране на информация за потребителите и установяване на тяхната самоличност и местоположение.

В доклад, публикуван на 15 октомври, TrendAI описва подозрителната дейност под кодовото наименование Shadow-Earth-79, без да посочва името на компанията. Шестима източници на "Ройтерс" обаче потвърждават, че зад това обозначение стои Discover-Tech.

Според петима от източниците изследователите първоначално са обсъждали публичното назоваване на израелската компания, но ръководството на TrendAI е изразило опасения от възможни правни последици.

От TrendAI обясняват, че политиката им при установяване на отговорността за кибероперации цели да ограничи риска от погрешни заключения и използването на подвеждащи определения.

Разследването установило особено интензивна рекламна активност в държави, засегнати от въоръжени конфликти или международни санкции. Shadow-Earth-79 е била най-големият купувач на рекламно пространство в Сирия, Либия, Йемен и Южен Судан и вторият по големина в Афганистан.

Компанията е имала необичайно висок дял и в рекламните търгове в Унгария, Израел, Египет, Азербайджан и Венецуела.

Според изследователите подобна активност трудно може да бъде обяснена с обичайни търговски интереси, тъй като търсенето на западна реклама в държави под санкции или във военни конфликти е изключително ограничено.

Особено значение има възможността за проследяване на потребителите на Starlink в зони на военни действия. Сателитната система позволява интернет връзка независимо от местните телекомуникационни оператори и може да заобикаля национални ограничения върху достъпа до мрежата.

Starlink играе ключова роля във войната в Украйна, където украинските въоръжени сили използват услугата за комуникации на фронтовата линия и за управление на операции с безпилотни летателни апарати.

Възможността за установяване на местоположението на терминалите и идентифициране на техните потребители би могла да представлява сериозен риск за военните комуникации и сигурността на хората, които използват системата.

Още през май израелският вестник Haaretz и специализираното издание Intelligence Online съобщиха, че компании с израелски собственици предлагат на свои клиенти технологии за идентифициране и проследяване на потребители на Starlink. Според публикациите данните от онлайн рекламата имат съществена роля в тези технологии.

На 15 октомври канадската изследователска организация Citizen Lab и американската компания за рекламна сигурност Confiant публикуваха отделни разследвания, в които пряко посочиха Discover-Tech като участник в мащабна операция за наблюдение.

Според тях компанията е използвала механизма за автоматизирано наддаване за рекламно пространство, при който участниците могат да получават информация за интернет потребителите.

Чрез натрупване и комбиниране на тези данни с други източници е възможно да се установява самоличността на отделни хора, да се проследява тяхната активност в интернет и в определени случаи да се подготвят целенасочени атаки със шпионски софтуер.

Изследователите установили, че реклами, свързани с Discover-Tech, са се появявали в десетки чувствителни мрежи, използвани от медийни организации, държавни институции и технологични компании.

След публикуването на разследванията Google, Comcast и други компании съобщиха, че са премахнали Discover-Tech от своите рекламни платформи.

Според източници на "Ройтерс" поне една голяма американска технологична компания и една международна организация са започнали вътрешни проверки дали техни служители са били обект на подобно проследяване.

SpaceX не е отговорила на запитванията на "Ройтерс" за коментар. Discover-Tech и нейният главен изпълнителен директор също не са отговорили на отправените през последните две седмици въпроси.