واشینگتن، ۲۷ اکتبر (رویترز) - کارشناسان یک شرکت دفاع دیجیتال اخیراً دریافتند که یک شرکت فناوری تبلیغاتی اسرائیلی به‌شدت کاربران سرویس اینترنت ماهواره‌ای استارلینک را در یک تلاش احتمالی برای جاسوسی هدف قرار می‌داد، طبق گفته شش نفر مطلع از این موضوع.
پژوهشگران در ترندای‌اِی، واحدی از شرکت امنیت سایبری مستقر در توکیو، ترند میکرو (4704.T)، نتیجه گرفتند که شرکت اسرائیلی دیسکاوری-تک یکی از بزرگ‌ترین منابع نمایش آگهی‌های دیجیتال به کاربران سرویس استارلینک اسپیس‌اکس بوده و این آگهی‌ها احتمالاً برای موقعیت‌یابی جغرافیایی یا سایر اشکال نظارت بر آن‌ها استفاده می‌شد، طبق گفته شش نفر.
این پژوهشگران که برای نتیجه‌گیری خود از داده‌های تبلیغات دیجیتال در تله‌متری ترندای‌اِی بهره بردند، دریافتند که دیسکاوری-تک به یکی از پیشروترین مزایده‌کنندگان جهانی برای آگهی‌های هدفمند شده برای کاربران استارلینک تبدیل شده و در بیش از ۱۰۰ کشور، از جمله چند کشوری که خود استارلینک در آن‌ها ممنوع یا محدود شده بود، رتبه اول را در مزایده ترافیک استارلینک داشت. مزایده به سیستم پیچیده حراجی اشاره دارد که طی آن تبلیغ‌دهندگان فضای داخل مرورگرها و اپلیکیشن‌های افراد را کسب می‌کنند.
اسپیس‌اکس (SPCX.O) به درخواست‌های اظهار نظر پاسخ نداد. دیسکاوری-تک و مدیرعامل آن نیز در دو هفته گذشته به درخواست‌های اظهار نظر پاسخی نداده بودند.
ترندای‌اِی گزارشی در ۱۵ اکتبر درباره هدف قرار دادن کاربران استارلینک منتشر کرد اما نام دیسکاوری-تک را نبرد و به جای آن اعلام کرد مسئول این اقدام «یک نهاد فناوری تبلیغاتی» است که آن را «Shadow-Earth-79» نامید. شش منبع گفتند که Shadow-Earth-79 نام رمز ترندای‌اِی برای دیسکاوری-تک است.
ترندای‌اِی مستقیماً به سؤالات مربوط به اینکه چرا گزارشش Shadow-Earth-79 را با نام واقعی شناسایی نکرد، پاسخ نداد و در بیانیه‌ای گفت که رویکرد انتساب تهدید آن با هدف کاهش خطر اشتباهات و اجتناب از «برچسب‌های هیجان‌زده» یا «نام‌های بازیگر ناپایدار که می‌تواند مدافعان را گمراه کند، اولویت‌بندی ریسک را تحریف کند و اقدامات پاسخ نامناسب را برانگیزد»، انجام شده است.
یافتن راه‌هایی برای ردیابی کاربران استارلینک به یک صنعت خانگی تبدیل شده است زیرا دولت‌ها در سراسر جهان سعی دارند کنترل گسترش ترمینال‌های اینترنت ماهواره‌ای را به دست بگیرند. از آنجا که این ترمینال‌ها داده‌ها را از طریق ماهواره‌های تحت عملیات اسپیس‌اکس به جای شرکت‌های مخابراتی تحت نظارت ملی مسیریابی می‌کنند، می‌توانند از محدودیت‌های محلی اینترنت بگریزند، در مناطق خصمانه ارتباط برقرار کنند یا اقدامات را در میدان‌های نبرد هماهنگ سازند. استارلینک به منبعی بسیار مهم در اوکراین تبدیل شده است که نیروهای مسلح آن برای ارتباطات خط مقدم و هدایت حملات پهپادی به این سرویس وابسته هستند.
در ماه مه، روزنامه اسرائیلی هآرتس و وب‌سایت اینتلیجنس آنلاین به‌طور جداگانه گزارش دادند که کسب‌وکارهای متعلق به اسرائیل در حال ارائه راه‌هایی برای شناسایی و ردیابی کاربران استارلینک به مشتریان خود بودند. هآرتس گفت که بهره‌برداری از داده‌های تبلیغاتی نقش کلیدی در این فرآیند ایفا می‌کند.
اتهام جاسوسی گسترده به دیسکاوری-تک
در همان روزی که ترندای‌اِی گزارش خود درباره Shadow-Earth-79 را منتشر کرد، ناظر سایبری کانادایی سیزن لب (Citizen Lab) و شرکت فناوری تبلیغاتی نیویورکی کانفیان (Confiant) نام دیسکاوری-تک را فاش کردند.
هر دو گروه گفتند که شرکت اسرائیلی از فرآیند مزایده تبلیغات سوءاستفاده کرده است، فرآیندی که می‌تواند داده‌هایی درباره کاربران اینترنت را به مزایده‌کننده بازگرداند.
با گذشت زمان، مزایده‌کنندگان می‌توانند آن داده‌های نشت‌شده را جمع‌آوری، دسته‌بندی و با سایر اطلاعات ترکیب کنند تا ناشناس بودن کاربران را از بین ببرند، آن‌ها را در وب دنبال کنند و در برخی موارد، زمینه را برای هدف قرار دادن آن‌ها با نرم‌افزارهای نظارتی فراهم سازند.
سیزن لب و کانفیان گفتند که آگهی‌ها در داخل ده‌ها شبکه حساس متعلق به سازمان‌های رسانه‌ای، دولت‌ها و شرکت‌های فناوری نمایش داده شده بودند.
در پاسخ به این تحقیقات، گوگل، کامکست و سایر شرکت‌ها اعلام کردند که دیسکاوری-تک را از پلتفرم‌های تبلیغاتی خود حذف کرده‌اند.
طبق گفته یکی از افراد و هفتمین نفر مطلع از این موضوع، حداقل یک شرکت بزرگ فناوری آمریکا و یک سازمان بین‌المللی اخیراً تحقیقات داخلی را آغاز کرده‌اند تا بررسی کنند آیا آگهی‌های دیسکاوری-تک کارکنان آن‌ها را هدف قرار داده است یا خیر.
تبلیغ‌دهنده برتر در یمن و سودان جنوبی
گزارش ترندای‌اِی به الگوهای مشکوک مزایده اشاره کرد که نشان می‌داد Shadow-Earth-79 در حال اجرای «زیرساخت‌های هدف‌گیری و ردیابی» است نه یک عملیات تبلیغاتی تجاری.
علاوه بر اشاره به «سوگیری آشکار» به سمت خرید آگهی‌های هدفمند شده برای کاربران استارلینک، گزارش گفت که Shadow-Earth-79 بزرگ‌ترین خریدار آگهی در سوریه، لیبی، یمن و سودان جنوبی و دومین خریدار آگهی در افغانستان بود، حتی اگر «تقاضا برای تبلیغات مشروع غربی در کشورهای تحریم‌شده یا دارای درگیری فعال عملاً صفر باشد». این گزارش افزود که این نهاد سهم «غالب و غیرقابل باوری» از مزایده‌ها را در چند کشور از جمله مجارستان، اسرائیل، مصر، آذربایجان و ونزوئلا به دست آورده است.
پژوهشگران ترندای‌اِی قانع شده بودند که دیسکاوری-تک پشت فعالیت‌های مشکوک مزایده است و درباره نام بردن از این شرکت در گزارش ترندای‌اِی بحث کردند، طبق گفته شش نفر مطلع از این موضوع. اما آن‌ها سرانجام پس از طرح نگرانی‌های حقوقی توسط مدیران ارشد ترندای‌اِی، از ایده انتساب عمومی فعالیت‌ها به یک شرکت نام‌دار صرف‌نظر کردند، به گفته پنج نفر از منابع.
خودسانسوری در صنعت امنیت سایبری رایج است، به‌ویژه زمانی که مدیران می‌ترسند افشای عملیات‌های نظارتی ممکن است منجر به تلافی شود، به گفته کارشناسان صنعت.
اوایل امسال، شرکت امنیت سایبری آمریکایی پالو آلتو ارجاعات صریح به چین را از گزارشی درباره یک کمپین جاسوسی سایبری جهانی حذف کرد، هرچند پژوهشگران آن مطمئن بودند که هکینگ می‌تواند به پکن نسبت داده شود، آن‌طور که رویترز در آن زمان گزارش کرد. رویترز گفت که گزارش به دلیل ترس از اینکه اشاره به چین مشکلاتی برای عملیات پالو آلتو در آن کشور ایجاد کند، تعدیل شد؛ عملیاتی که پس از دستور پکن به شرکت‌های داخلی برای عدم استفاده از محصولات آن، از قبل زیر ذره‌بین بود. پالو آلتو گفت که فقدان انتساب در گزارشش با «مقررات خرید در چین» مرتبط نبوده و هرگونه ادعای خلاف آن «حدسی و نادرست» است.