İsrailli dijital reklam ajansı Discover-Tech'in, internet kullanıcılarını takip etmek ve cihazlarına sızılmasına yardımcı olmak amacıyla geniş bir çevrimiçi reklam ağı üzerinden casusluk yaptığı bildirildi. İki araştırma kuruluşunun yayımladığı raporlara göre şirketin reklamları 120 binden fazla internet sitesine ve 75 bin uygulamaya ulaştı.
Kanada merkezli siber güvenlik araştırma grubu Citizen Lab ile New York merkezli reklam güvenliği şirketi Confiant'ın ayrı ayrı yayımladığı raporlara göre Discover-Tech, İsrail merkezli ve ABD hükümetinin kara listesine aldığı casus yazılım şirketi Candiru'nun yanı sıra diğer İsrailli gözetim şirketlerine de Google, Comcast ve Yandex gibi şirketlerin reklam platformlarına erişim sağladı.
Bulgular, uzun süredir gizlilik tartışmalarının odağında bulunan çevrimiçi reklamcılığın, aynı zamanda geniş kapsamlı casusluk faaliyetlerinde kullanılabileceğini ortaya koydu.
Sıradan ürün reklamları casusluk için kullanıldı
Citizen Lab'in raporuna göre Discover-Tech'in çoğu zaman telefon veya kablosuz kulaklık gibi sıradan ürünlerin reklamı biçiminde görünen içerikleri, çeşitli ortaklıklar aracılığıyla 120 binden fazla internet sitesinde ve 75 bin uygulamada yayımlandı.
Araştırmacılar, bu reklamların bulunduğu internet sitelerini ziyaret eden veya uygulamaları kullanan kişilerin Discover-Tech tarafından tespit edilip izlenebildiğini belirtti. Bazı akıllı telefon kullanıcılarının telefon numaralarının da elde edilmeye çalışıldığı aktarıldı.
Rapora göre kullanıcıların izlenmesi için reklamın yalnızca bir internet sitesinde yüklenmesi yeterli olabiliyordu.
Her iki araştırma kuruluşu da bazı reklamların kullanıcıların cihazlarına Candiru'ya ait casus yazılımların yerleştirilmesine yardımcı olmak amacıyla kullanıldığını bildirdi.
Günde en az 10 milyon reklam yayımlandı
Confiant'ın kurucu ortağı Jerome Dangu, Discover-Tech'in dünya genelinde günde en az 10 milyon reklam yayımladığını söyledi. Dangu'ya göre şirketin kullandığı ve "çerez eşleştirme" olarak bilinen veri paylaşımı yöntemleri, reklamların doğrudan ulaştığı alanların ötesinde de kişilerin takip edilmesini sağladı.
Dangu, "Çok büyük olasılıkla yüz milyonlarca insan Discover-Tech'in faaliyetlerinden etkilenmiş olacak" ifadelerini kullandı.