דיווח: שני גופי מחקר מאשימים חברת פרסום ישראלית בסיוע לריגול אחר משתמשים

חברת הפרסום הדיגיטלי הישראלית Discover-Tech נמצאת במרכזן של טענות חמורות בנוגע למעקב אחר משתמשי אינטרנט וסיוע לפעילות ריגול. שני גופי מחקר בתחום הסייבר, Citizen Lab מאוניברסיטת טורונטו וחברת הסייבר האמריקאית Confiant, טוענים כי החברה הפעילה תשתית פרסום נרחבת ששימשה לאיסוף מידע על גולשים ברחבי העולם ואפשרה לחברות סייבר התקפי ישראליות להגיע למכשיריהם.

על פי הדוחות, Discover-Tech, שהוקמה ב-2020 ומנוהלת על ידי דקל בוני, סיפקה לחברות ריגול ישראליות, ביניהן קנדירו, גישה למערכות פרסום של גוגל, קומקאסט ויאנדקס. ממצא מרכזי הוא הקשר בין Discover-Tech לחברת קנדירו, המפתחת תוכנות ריגול. החוקרים טוענים שתשתית הפרסום של Discover-Tech שימשה להפצת תוכנת ריגול של קנדירו, שבאמצעותה נפרצו 45 מחשבים של רשת אל-ג'זירה הקטארית בשנים 2024-2025. אל-ג'זירה לא הגיבה לפניית רויטרס, והחוקרים אינם קובעים מי הזמין את התקיפות או מה הייתה מטרתן.

היקף פעילותה של Discover-Tech, כפי שמתואר במחקרים, ממחיש כיצד ניתן לנצל מערכות פרסום מסחריות לצורכי מעקב. החברה הפיצה מודעות ליותר מ-120 אלף אתרים ולכ-75 אלף אפליקציות ברחבי העולם, והפיצה לפחות 10 מיליון מודעות מדי יום. ג'רום דנגו, ממייסדי Confiant, העריך כי מאות מיליוני בני אדם עשויים היו להיות מושפעים מפעילות החברה, שכללה זיהוי משתמשים, איסוף מידע על פעילותם ברשת ואף ניסיונות להשגת מספרי טלפון. המודעות הגיעו גם לרשתות מחשבים רגישות של גופים ביטחוניים וממשלתיים, כולל הפנטגון, האו"ם ונאט"ו, אך הופעתן שם אינה מעידה בהכרח על פריצה.

בעקבות הממצאים, גוגל וקומקאסט חסמו את Discover-Tech מפלטפורמות הפרסום שלהן בטענה להפרות מדיניות. איגוד הפרסום הדיגיטלי האירופי השעה את החברה מרשימת הספקים המאושרים שלו. הפרשה מעלה שאלות בנוגע לשימוש במידע שנאסף בתעשיית הפרסום הדיגיטלי, והחשש מפני ניצולו לצורכי מעקב עלה גם במערכת הביטחון האמריקאית.