Agenția de publicitate digitală Discover-Tech, cu sediul în Israel, a utilizat o rețea extinsă de reclame online pentru a desfășura o operațiune amplă de spionaj. Această activitate a vizat identificarea și urmărirea unor utilizatori de internet, facilitând totodată piratarea dispozitivelor acestora. Informațiile au fost furnizate de două grupuri de cercetare, Citizen Lab și Confiant, care au documentat modul în care infrastructura publicitară a fost transformată într-un canal de supraveghere.
Serviciile oferite de Discover-Tech au permis accesul unor companii precum Candiru la platforme publicitare administrate de Google, Comcast și Yandex. Candiru este un dezvoltator de programe spion care a fost inclus pe lista neagră a guvernului SUA în 2021, fiind acuzat că vizează oficiali guvernamentali, jurnaliști și activiști. Cercetătorii de la Citizen Lab au raportat că reclamele agenției, care promovau produse precum telefoane sau căști, au ajuns pe peste 120.000 de site-uri web și în 75.000 de aplicații.
Evoluția tehnologiei de publicitate permite utilizarea mecanismelor de „cookie matching” pentru a urmări persoanele dincolo de reclamele directe. Jerome Dangu, cofondator al Confiant, a declarat că Discover-Tech difuza cel puțin 10 milioane de reclame pe zi la nivel global, afectând probabil sute de milioane de oameni. Reclamele au fost detectate în rețele sensibile precum cele ale Pentagonului, Agenției Internaționale pentru Energie Atomică și Curții Penale Internaționale, precum și în cadrul organizațiilor NATO sau ONU.
Impactul operațiunilor a fost observat și în sectorul media și tehnologic, afectând organizații din Mexic, Israel și Europa, precum și companii precum Nvidia sau Broadcom. Citizen Lab a identificat, de asemenea, că o variantă de program spion Candiru a compromis 45 de dispozitive Windows din cadrul postului de televiziune Al Jazeera între 2024 și 2025. În teritoriile palestiniene, prezența reclamelor Discover-Tech a fost atât de intensă încât a permis o vedere totală asupra activităților digitale ale întregii regiuni.
În urma investigațiilor, Google a eliminat Discover-Tech de pe platformele sale publicitare, invocând încălcarea sistematică a politicilor interne. De asemenea, IAB Europe a suspendat agenția de pe lista furnizorilor aprobați la nivel global după un audit. Deși unele reclame asociate cu Candiru reprezentau doar o mică parte din volumul total gestionat de Discover-Tech, experții avertizează că modul actual de funcționare al publicității online reprezintă o amenințare sistemică la adresa securității statelor și a societății civile.
Supravegherea bazată pe publicitate este considerată o problemă majoră de securitate națională. La începutul acestui an, Pentagonul a raportat că forțele americane din zone de conflict au fost vizate prin utilizarea datelor de localizare colectate de brokeri de date și firme din sectorul tehnologiei publicitare. Ca răspuns la aceste riscuri, diverse unități ale armatei au decis să dezactiveze funcțiile de urmărire a publicității pe anumite dispozitive utilizate în misiuni.