Firma Teknologi Iklan Israel Didakwa Menyasarkan Pengguna Starlink untuk Pengawasan, Kata Sumber

Sebuah syarikat teknologi iklan Israel telah menyasarkan pengguna perkhidmatan internet satelit Starlink SpaceX melalui pasaran pengiklanan digital dalam usaha yang berkemungkinan untuk menjalankan pengawasan, menurut enam orang yang biasa dengan siasatan keselamatan siber baru-baru ini. Firma itu, yang dikenal pasti oleh sumber sebagai Discover-Tech, didakwa mengeksploitasi sistem lelongan iklan untuk menjejaki dan menempatkan pengguna Starlink secara geo di seluruh dunia.

Sistem Pembidaan Iklan Dieksploitasi

Penyelidik di TrendAI, sebuah bahagian firma keselamatan siber Trend Micro, menyimpulkan bahawa entiti yang mereka namakan kod "Shadow-Earth-79" adalah kuasa dominan dalam membida ruang iklan yang ditunjukkan kepada pengguna Starlink. Enam sumber mengesahkan kepada Reuters bahawa nama kod ini merujuk kepada Discover-Tech. Kaedah ini melibatkan penyalahgunaan proses pembidaan iklan yang kompleks, yang boleh membocorkan data tentang pengguna internet—seperti maklumat lokasi dan peranti mereka—kembali kepada pembida.

Lama ke masa, data yang bocor ini boleh dikumpulkan dan digabungkan dengan maklumat lain untuk menyah-anonimkan pengguna dan menjejaki aktiviti dalam talian mereka. Dalam laporan yang diterbitkan pada 15 Oktober, TrendAI menyifatkan aktiviti entiti tersebut menyerupai "penyasaran dan pengesanan infrastruktur dan bukannya operasi pengiklanan komersial." Secara berasingan, badan pemantau siber Kanada, Citizen Lab dan firma teknologi iklan Confiant juga secara terbuka menamakan Discover-Tech dalam siasatan mereka sendiri terhadap penyalahgunaan proses pembidaan iklan.

Penyasaran Meluas dan Mencurigakan

Skala operasi menunjukkan motif bukan komersial, menurut kajian tersebut. TrendAI mendapati bahawa Discover-Tech merupakan pembida No. 1 pada trafik iklan daripada pengguna Starlink di lebih 100 negara, termasuk beberapa negara di mana perkhidmatan tersebut diharamkan atau dihadkan.

Ad

Corak pembidaan amat mencurigakan di zon konflik dan negeri yang dikenakan sekatan di mana permintaan pengiklanan yang sah adalah sangat rendah. Menurut laporan TrendAI, entiti tersebut ialah:

• Pembeli iklan utama di Syria, Libya, Yaman dan Sudan Selatan.
• Pembeli iklan No. 2 di Afghanistan.
• Pemenang "bahagian dominan yang tidak masuk akal" bidaan di negara-negara termasuk Hungary, Israel, Mesir dan Venezuela.

Konteks dan Respons Industri

Keupayaan untuk menjejaki pengguna Starlink telah menjadi objektif penting bagi pelaku negara, kerana terminal satelit boleh memintas kawalan internet negara dan menyediakan komunikasi medan perang yang penting, seperti yang dilihat dengan tentera Ukraine. Terminal tersebut menghalakan data melalui satelit SpaceX dan bukannya infrastruktur telekomunikasi yang dikawal selia secara tempatan, menjadikannya sukar untuk dipantau melalui cara tradisional.

Sebagai tindak balas kepada siasatan daripada Citizen Lab dan Confiant, pengendali platform iklan utama termasuk Google dan Comcast telah mengalih keluar Discover-Tech daripada sistem mereka. SpaceX dan Discover-Tech tidak memberi respons kepada permintaan untuk memberi komen mengenai perkara itu, menurut Reuters. TrendAI tidak menamakan Discover-Tech secara terbuka dalam laporannya, dengan lima sumber menyatakan bahawa eksekutif membangkitkan kebimbangan undang-undang, satu amalan penapisan kendiri yang dikatakan oleh pakar industri adalah perkara biasa apabila mendedahkan potensi operasi pengawasan berkaitan negara.