Ізраїльську компанію підозрюють у стеженні за користувачами Starlink через рекламу

Ізраїльську компанію Dis­cov­er-Tech підозрюють у масовому стеженні за користувачами супутникового інтернету Star­link — і все це за допомогою звичайної інтернет-реклами. Дослідники TrendAI, підрозділу японської Trend Micro, з’ясували, що компанія систематично купувала рекламні покази для аудиторії Star­link у понад 100 країнах. Про це повідомляє Reuters.

Механізм можливого стеження побудований на особливостях роботи рекламних аукціонів. Щоразу, коли користувач відкриває сайт або застосунок, рекламодавці змагаються за право показати йому оголошення — і в процесі цих торгів отримують технічні дані про пристрій і з’єднання. Якщо накопичувати таку інформацію роками й зіставляти її з іншими джерелами, можна встановити особу людини й відстежити її переміщення в мережі.

Особливу увагу дослідників привернула географія рекламних закупівель. Dis­cov­er-Tech виявилась найбільшим покупцем реклами в Сирії, Лівії, Ємені та Південному Судані, а в Афганістані посіла друге місце. Саме в цих регіонах Star­link є чи не єдиним доступним інтернетом — і це, на думку TrendAI, робить подібну активність більше схожою на цілеспрямований збір розвіданих, ніж на звичайну маркетингову кампанію.

15 жовтня TrendAI опублікувала звіт про підозрілу активність, однак не розкрила назву компанії, позначивши її кодовим іменем Shad­ow-Earth-79. Того ж дня дослідницька організація Cit­i­zen Lab і американська компанія Con­fi­ant незалежно одна від одної назвали Dis­cov­er-Tech і заявили, що та могла використовувати рекламні аукціони для збору даних про користувачів. Після публікацій Google, Com­cast та інші компанії видалили Dis­cov­er-Tech зі своїх рекламних платформ.

За даними Reuters, аналітики TrendAI спочатку розглядали можливість прямо звинуватити Dis­cov­er-Tech у звіті, проте керівництво відмовилось від цього кроку через побоювання судових позовів. Сама компанія, її генеральний директор і SpaceX на запити журналістів не відповіли.

Тим часом щонайменше одна велика американська технологічна компанія та одна міжнародна організація розпочали внутрішні перевірки — вони з’ясовують, чи могла Dis­cov­er-Tech збирати дані про їхніх співробітників.