Корпорация Discover-Tech стала одним из крупнейших покупателей цифровой рекламы, показываемой пользователям спутникового Интернета Starlink. Эти объявления могли использоваться для определения местоположения пользователей и слежки за ними - к таким выводам пришли специалисты TrendAI, подразделения японской компании по кибербезопасности Trend Micro.

Discover-Tech была крупнейшим покупателем рекламы для пользователей Starlink более чем в 100 странах, в том числе там, где этот сервис запрещен или ограничен. 15 октября TrendAI опубликовала отчет о подозрительной активности, но не назвала компанию. В документе предполагаемый участник получил условное обозначение Shadow-Earth-79, поскольку осторожный подход к установлению виновных помогает избежать ошибок и необоснованных обвинений.

Starlink привлекает внимание тех, кто пытается отслеживать его пользователей. В отличие от традиционных телекоммуникационных сетей, работающих под национальным регулированием, он позволяет выходить в Интернет в регионах с ограничениями связи и в зонах вооруженных конфликтов. Особенно важную роль сервис играет в Украине, где военные используют его для связи на передовой и управления ударами беспилотников.

В мае газета «Ха-арец» и сайт Intelligence Online сообщали, что компании, принадлежащие израильтянам, предлагали клиентам способы выявления и отслеживания пользователей Starlink, причем одним из ключевых инструментов могли быть данные рекламных платформ. В тот же день, когда TrendAI опубликовала свой отчет, канадская исследовательская организация Citizen Lab и нью-йоркская рекламно-технологическая компания Confiant прямо назвали Discover-Tech. Они заявили, что израильская фирма злоупотребляла системой рекламных аукционов, которая может передавать участникам торгов данные о пользователях.

Собранную таким образом информацию можно объединять с другими данными, чтобы устанавливать личности пользователей, отслеживать их активность в Интернете и в некоторых случаях подбирать для них программы слежки. По данным Citizen Lab и Confiant, реклама Discover-Tech появлялась в десятках чувствительных сетей, связанных со СМИ, государственными учреждениями и технологическими компаниями.

После публикации расследований Google, Comcast и другие компании сообщили, что удалили Discover-Tech со своих рекламных платформ. Одна крупная американская технологическая корпорация и одна международная организация, которые пока не называются, также начали внутренние проверки, чтобы выяснить, могла ли реклама затронуть их сотрудников.

В отчете TrendAI подозрительные ставки на аукционах описываются как деятельность инфраструктуры для отслеживания пользователей, а не обычного рекламного бизнеса. Компания Shadow-Earth-79, согласно этому документу, особенно активно покупала рекламу для аудитории Starlink, а также была крупнейшим покупателем рекламы в Сирии, Ливии, Йемене и Южном Судане и занимала второе место в Афганистане. Авторы отчета сочли такую активность необычной, учитывая крайне ограниченный спрос на легальную западную рекламу в странах под санкциями или в зонах конфликтов.