Serviciile de publicitate online au permis companiei israeliene Candiru, o firmă de spyware aflată pe lista neagră a guvernului SUA, accesul la platforme gestionate de Google, Comcast și Yandex. Informațiile provin din rapoartele grupului canadian Citizen Lab și ale firmei de securitate Confiant, publicate prin intermediul Reuters. Această metodă de supraveghere folosește campanii publicitare pentru a compromite dispozitivele utilizatorilor, transformând sectorul de marketing digital într-un canal de spionaj de amploare.
Compania Discover-Tech, fondată în 2020, a distribuit cel puțin 10 milioane de reclame zilnic, ajungând pe peste 120.000 de site-uri și 75.000 de aplicații. Reclamele, care păreau să promoveze produse obișnuite precum telefoane sau căști, permiteau identificarea și urmărirea utilizatorilor. Cercetătorii au afirmat că Discover-Tech încerca uneori să extragă numerele de telefon ale utilizatorilor de smartphone-uri, oferind o vizibilitate extinsă asupra activităților digitale.
Cercetările au indicat faptul că anumite reclame au fost folosite pentru instalarea software-ului Candiru pe dispozitive. Jerome Dangu, cofondator al Confiant, a subliniat că utilizarea tehnicilor de „cookie matching” permitea urmărirea persoanelor chiar și dincolo de zona de acoperire a reclamelor. „Este foarte probabil ca sute de milioane de oameni să fi fost afectați de Discover-Tech”, a declarat Dangu, menționând că atacurile au vizat sute de rețele sensibile.
Printre țintele identificate se numără instituții precum Pentagonul, Agenția Internațională pentru Energie Atomică și Curtea Penală Internațională, precum și organizații precum NATO sau Comisia Europeană. Un caz concret a fost compromiterea a 45 de dispozitive Windows la postul de televiziune Al Jazeera între 2024 și 2025. De asemenea, reclamele au fost detectate în rețelele unor companii de tehnologie precum Nvidia, Sandisk, Broadcom și Micron.
În urma acestor descoperiri, Google a eliminat Discover-Tech de pe platformele sale publicitare, invocând încălcarea sistematică a politicilor. Și IAB Europe a suspendat furnizorul de pe lista celor aprobați la nivel global, în timp ce Beeswax, filiala Comcast, a eliminat compania de pe platforma sa. Discover-Tech nu a oferit niciun răspuns la mesajele trimise prin diverse canale de comunicare sau către directorul său executiv, Dekel Boni.
Supravegherea bazată pe datele de publicitate este considerată o amenințare directă la adresa securității naționale. Recent, Pentagonul a raportat că forțele americane din zone de război au fost ținta unor atacuri prin colectarea datelor de localizare de către brokeri de date și firme de tehnologie publicitară. Din acest motiv, anumite ramuri ale armatei au luat măsura de a dezactiva urmărirea publicitară pe anumite dispozitive utilizate în teren.