דיווח: שני גופי מחקר מאשימים חברת פרסום ישראלית בסיוע לריגול אחר משתמשים

חברת הפרסום הדיגיטלי הישראלית Discover-Tech נמצאת במרכזן של טענות חמורות לפיהן ניצלה מערכות פרסום למעקב אחר משתמשים ברחבי העולם וסייעה בהפצת תוכנות ריגול. שני גופי מחקר, מכון Citizen Lab מאוניברסיטת טורונטו וחברת הסייבר האמריקאית Confiant, פרסמו דוחות המקשרים את פעילות החברה לחברות סייבר התקפי ישראליות, ובהן קנדירו, ולפריצה למחשבים של רשת אל-ג'זירה.

לפי הדוחות, Discover-Tech, שהוקמה ב-2020 ומנוהלת על ידי דקל בוני, סיפקה גישה למערכות פרסום של גוגל, קומקאסט ויאנדקס לחברות ריגול ישראליות. תשתית הפרסום של החברה שימשה להפצת תוכנת ריגול של קנדירו, שבאמצעותה נפרצו 45 מחשבים של אל-ג'זירה בשנים 2024-2025. החוקרים אימתו את הפריצות באמצעות נתוני תעבורת רשת שסיפקה אל-ג'זירה.

היקף פעילותה של Discover-Tech היה עצום, כאשר מודעות שהפיצה הגיעו ליותר מ-120 אלף אתרי אינטרנט וכ-75 אלף אפליקציות. החברה הפיצה לפחות 10 מיליון מודעות מדי יום, והשימוש במנגנוני שיתוף מידע אפשר לה לעקוב אחר משתמשים גם מחוץ לאתרים שבהם הוצגו המודעות. ג'רום דנגו, ממייסדי Confiant, העריך כי מאות מיליוני בני אדם יכלו להיות מושפעים מפעילות זו.

המודעות הקשורות ל-Discover-Tech זוהו גם ברשתות מחשבים של גופים ביטחוניים וממשלתיים רגישים, כולל הפנטגון, הסוכנות הבינלאומית לאנרגיה אטומית, בית הדין הפלילי הבינלאומי, האו"ם ונאט"ו. עם זאת, הופעת המודעות ברשתות אלה אינה מעידה בהכרח על פריצה או גניבת מידע.

בעקבות הממצאים, גוגל וקומקאסט חסמו את Discover-Tech מפלטפורמות הפרסום שלהן בטענה להפרות שיטתיות של מדיניותן. איגוד הפרסום הדיגיטלי האירופי השעה את החברה מרשימת הספקים המאושרים שלו. Discover-Tech וקנדירו לא הגיבו לפניות בנושא.