Reuters: ізраїльська компанія може стежити за користувачами Starlink через рекламу

Ізраїльську рекламно-технологічну компанію Discover-Tech підозрюють у використанні цифрової реклами для відстеження користувачів супутникового інтернету Starlink компанії SpaceX американського мільярдера Ілона Маска. За даними джерел Reuters, дослідники TrendAI виявили, що компанія була одним із найбільших учасників рекламних торгів, орієнтованих на користувачів сервісу, у понад 100 країнах. Реклама могла допомагати визначати геолокацію користувачів та збирати інші дані про їхню активність. 

Як цифрова реклама могла допомагати стежити за користувачами

Підрозділ японської компанії Trend Micro — TrendAI — 15 жовтня опублікував звіт про підозрілу активність у рекламних торгах навколо Starlink. У ньому фігурувала структура під кодовою назвою Shadow-Earth-79, яку, за словами шістьох співрозмовників Reuters, використовували для позначення Discover-Tech. У понад 100 країнах, зокрема там, де використання Starlink заборонене або обмежене, ця структура посідала перше місце за обсягом ставок на рекламний трафік у мережі сервісу. 

Йдеться про систему аукціонів, через яку рекламодавці змагаються за право показувати оголошення в застосунках і браузерах користувачів. Рекламні торги можуть розкривати учасникам дані про інтернет-користувачів. Якщо систематично збирати такі відомості та поєднувати їх з іншими даними, можна встановлювати особи користувачів, відстежувати їхню активність, а в окремих випадках — створювати умови для встановлення шпигунського програмного забезпечення.

Реклама компанії на чутливих ресурсах

Того самого дня, коли вийшов звіт TrendAI, канадська дослідницька організація Citizen Lab і нью-йоркська компанія Confiant, що спеціалізується на безпеці цифрової реклами, також назвали Discover-Tech. За їхніми даними, компанія зловживала механізмом рекламних торгів, який може передавати учасникам аукціону інформацію про інтернет-користувачів.

Організації повідомили, що рекламу Discover-Tech показували в десятках мереж, пов’язаних із медіа, урядовими установами та технологічними компаніями. Після розслідувань Google, Comcast та інші організації заявили, що виключили компанію зі своїх рекламних платформ. За словами джерел Reuters, принаймні одна велика американська технологічна компанія та одна міжнародна організація розпочали внутрішні перевірки, щоб з’ясувати, чи могла реклама Discover-Tech бути спрямована на їхніх працівників.

Країни з підозрілою активністю

У звіті TrendAI зазначено, що Shadow-Earth-79 була найбільшим замовником цифрової реклами в Сирії, Лівії, Ємені та Південному Судані, а в Афганістані посідала друге місце. Дослідники вважали таку активність підозрілою, оскільки попит на легальну західну рекламу в країнах під санкціями або в зоні активних конфліктів, за їхньою оцінкою, дуже низький.

Структура також отримувала незвично велику частку виграних рекламних торгів в Угорщині, Ізраїлі, Єгипті, Азербайджані та Венесуелі. За словами шістьох джерел Reuters, дослідники TrendAI пов’язали цю діяльність із Discover-Tech, але керівництво компанії висловило занепокоєння юридичними ризиками, після чого від ідеї прямо назвати компанію у звіті відмовилися. Reuters зазначає, що фахівці з кібербезпеки іноді пом’якшують публічні звинувачення через побоювання юридичних або комерційних наслідків.

 У травні ізраїльська газета Haaretz і видання Intelligence Online окремо повідомляли, що ізраїльські компанії пропонували клієнтам способи ідентифікації та відстеження користувачів Starlink, зокрема за допомогою даних цифрової реклами.

Чому Starlink став ціллю для стеження

Супутниковий інтернет Starlink привертає увагу тих, хто прагне відстежувати користувачів терміналів, оскільки сервіс може забезпечувати зв’язок поза межами традиційних національних телекомунікаційних мереж. Це дозволяє обходити місцеві інтернет-обмеження та підтримувати комунікацію у віддалених або охоплених конфліктом районах.

В Україні Starlink має особливе значення для зв’язку військових на передовій і керування безпілотниками. Нагадаємо, що в ніч на 14 жовтня українські військові помітили, щосупутниковий зв'язок почав зникати на платформах, які рухалися швидше ніж 160 км/год. Через це частину місій українських безпілотників довелося скасувати. 

The Wall Street Journal з посиланням на американських посадовців повідомляла, що рішення про обмеження роботи системи було пов'язане саме з Маском. Водночас версії щодо того, хто саме віддав остаточне розпорядження, відрізнялися: Маск раніше заявляв, що параметри Starshield контролює американський уряд, а представники адміністрації президента США Дональда Трампа та Пентагону заперечували, що наказували обмежити систему.

У суботу, 24 жовтня, стало відомо, що обмеження швидкості зняли. Президент Володимир Зеленський заявив, що робота системи повернулася до нормальних показників, а Міністерство оборони повідомило про стабільний зв'язок на швидкості понад 400 км/год.