イスラエルの広告テクノロジー企業がスターリンクユーザーを監視対象にしていた疑い、と情報筋が語る

最近のサイバーセキュリティ調査に詳しい6人の関係者によると、イスラエルの広告テクノロジー企業が、監視目的でデジタル広告市場を通じてSpaceXのStarlink衛星インターネットサービスのユーザーを標的にしていた可能性が高いという。情報筋によると、Discover-Techというこの企業は、広告オークションシステムを悪用し、Starlinkユーザーの位置情報を世界中で追跡していたとされる。

広告入札システムの悪用

サイバーセキュリティ企業トレンドマイクロの子会社であるTrendAIの研究者らは、「Shadow-Earth-79」というコードネームで呼ばれる組織が、Starlinkユーザーに表示される広告枠の入札において支配的な勢力であったと結論付けた。情報筋6人はロイターに対し、このコードネームがDiscover-Techを指していることを確認した。この手法は、複雑な広告入札プロセスを悪用するもので、ユーザーの位置情報やデバイス情報などのインターネットユーザーに関するデータが入札者に漏洩する可能性がある。

こうした漏洩したデータは、時間をかけて収集され、他の情報と組み合わせることで、ユーザーの匿名性を解除し、オンライン活動を追跡することが可能となる。 TrendAIは10月15日に発表したレポートの中で、Discover-Techの活動を「商業広告事業というよりは、ターゲティングおよびトラッキングのためのインフラ構築に近い」と評した。これとは別に、カナダのサイバー監視団体Citizen Labと広告テクノロジー企業Confiantも、広告入札プロセスの悪用に関する独自の調査でDiscover-Techを名指しで公表している。

広範囲にわたる不審なターゲティング

調査によると、その規模は非商業的な動機を示唆している。TrendAIは、Discover-TechがStarlinkユーザーからの広告トラフィックにおいて、100カ国以上で入札額第1位であったことを突き止めた。これらの国には、Starlinkサービスが禁止または制限されている国も複数含まれている。

Ad

入札パターンは、正当な広告需要が極めて低い紛争地域や制裁対象国において特に不審であった。TrendAIのレポートによると、Discover-Techは以下の状況にあった。

• シリア、リビア、イエメン、南スーダンにおける広告購入額第1位
• アフガニスタンにおける広告購入額第2位ハンガリー、イスラエル、エジプト、ベネズエラなどを含む国々で、「あり得ないほど圧倒的なシェア」を獲得した入札の勝者。

業界の状況と対応

Starlinkユーザーの追跡能力は、国家主体にとって重要な目標となっている。衛星端末は各国のインターネット規制を回避し、ウクライナ軍の事例に見られるように、戦場における重要な通信手段を提供できるからだ。これらの端末は、現地の規制された通信インフラではなく、SpaceXの衛星を経由してデータをルーティングするため、従来の手段による監視は困難である。

Citizen LabとConfiantによる調査を受け、GoogleやComcast**といった主要な広告プラットフォーム事業者は、Discover-Techを自社のシステムから削除した。ロイター通信によると、SpaceXとDiscover-Techはこの件に関するコメント要請に回答していない。TrendAIは報告書の中でDiscover-Techを名指ししなかったが、5人の情報源によると、幹部が法的懸念を表明したという。業界専門家は、国家による監視活動の可能性を暴露する際に、このような自己検閲はよく見られると指摘している。