מאחורי הפרסומות התמימות: חברת פרסום ישראלית חשודה בריגול אחר מאות מיליוני משתמשים

סוכנות הפרסום הדיגיטלי הישראלית Discover-Tech חשודה בריגול אחר מאות מיליוני משתמשים ברחבי העולם, כך עולה מדו"חות של שני מכוני מחקר. לפי הדיווח, החברה השתמשה ברשת פרסומות מקוונות נרחבת כדי לנטר יעדים ולפרוץ למכשירים. שירותי החברה סיפקו גישה לפלטפורמות פרסום של גוגל, קומקאסט, יאנדקס ואחרות, לחברת הסייבר הישראלית קנדירו, המוכרזת כחרם על ידי הממשל האמריקאי, ולחברות ריגול ישראליות נוספות.

הפרסומות, שלרוב הופיעו עבור מוצרים יומיומיים, עלו ביותר מ-120 אלף אתרים ו-75 אלף אפליקציות. המשתמשים שביקרו באתרים אלו או השתמשו באפליקציות נחשפו לריגול, ולעיתים החברה ניסתה להוציא מהם מספרי טלפון. מספיק שהפרסומת הועלתה לאתר כדי שהריגול יתחיל. חלק מהפרסומות שימשו גם לשתילת רוגלות של קנדירו על מכשירי המשתמשים.

מייסד קונפיאנט, ג'רום דנגו, העריך כי מאות מיליוני אנשים הושפעו מ-Discover-Tech, שהעלתה לפחות 10 מיליון פרסומות ביום. הסכמי שיתוף נתונים אפשרו לחברה לנטר אנשים מעבר להיקף הפרסומות. Discover-Tech, שנוסדה ב-2020, לא הגיבה לבקשות תגובה.

דו"ח סיטיזן לאב מצא כי גרסה של תוכנת הריגול של קנדירו, שהופצה דרך פרסומות Discover-Tech, שימשה לפריצה ל-45 מחשבים ברשת אל ג'זירה. הפרסומות הזדוניות הוצגו גם למשתמשים ברשתות רגישות כמו הפנטגון, הסוכנות הבינלאומית לאנרגיה אטומית ובית הדין הפלילי הבינלאומי, וכן באזורים כמו השטחים הפלסטיניים, ארה"ב, מדינות נאט"ו והאיחוד האירופי. גוגל מסרה כי הסירה את הפרסומות של Discover-Tech מפלטפורמותיה בשל הפרות חוזרות של המדיניות.