דיווח: שני גופי מחקר מאשימים חברת פרסום ישראלית בסיוע לריגול אחר משתמשים

חברת הפרסום הדיגיטלי הישראלית Discover-Tech נמצאת במרכזן של טענות חמורות לפיהן ניצלה מערכות פרסום למעקב אחר משתמשים ברחבי העולם וסייעה בהפצת תוכנות ריגול. שני גופי מחקר, מכון Citizen Lab מאוניברסיטת טורונטו וחברת הסייבר האמריקאית Confiant, פרסמו דוחות המתארים כיצד החברה, שהוקמה ב-2020 ומנוהלת על ידי דקל בוני, סיפקה גישה למערכות פרסום של גוגל, קומקאסט, יאנדקס ועוד, לחברות סייבר התקפי ישראליות, ביניהן קנדירו.

אחד הממצאים המרכזיים הוא הקשר בין Discover-Tech לחברת קנדירו, שבעבר הוכנסה לרשימה השחורה של משרד המסחר האמריקאי. לפי המחקרים, תשתית הפרסום של Discover-Tech שימשה להפצת תוכנת ריגול של קנדירו, שבאמצעותה נפרצו 45 מחשבים של רשת אל-ג'זירה בשנים 2024-2025. החוקרים אימתו את הפריצות באמצעות נתוני תעבורת רשת שקיבלו מאל-ג'זירה, אך לא קבעו מי הזמין את התקיפות או מה הייתה מטרתן.

היקף פעילותה של Discover-Tech היה עצום, כאשר מודעות שהפיצה הגיעו ליותר מ-120 אלף אתרי אינטרנט ולכ-75 אלף אפליקציות. החברה הפיצה לפחות 10 מיליון מודעות מדי יום, ועל פי הערכות, מאות מיליוני אנשים יכלו להיות מושפעים מפעילותה. המודעות הופיעו גם ברשתות מחשבים רגישות של גופים ביטחוניים וממשלתיים, כולל הפנטגון, הסוכנות הבינלאומית לאנרגיה אטומית, בית הדין הפלילי בהאג, האו"ם ונאט"ו, אך הופעתן שם אינה מעידה בהכרח על פריצה.

בעקבות הממצאים, גוגל ו-Beeswax (חברת בת של קומקאסט) חסמו את Discover-Tech מפלטפורמות הפרסום שלהן בטענה להפרות שיטתיות של מדיניותן. איגוד הפרסום הדיגיטלי האירופי השעה את החברה מרשימת הספקים המאושרים שלו. Discover-Tech וקנדירו לא הגיבו לפניית רויטרס לקבלת תגובה.