Novi internet incident, Izrael osumnjičen za špijuniranje korisnika Starlinka

Izraelska kompanija za internetsko oglašavanje Discover-Tech našla se pod sumnjom da je sistem digitalnih oglasa koristila za prikupljanje podataka i praćenje korisnika satelitskog interneta Starlink. 

Prema istraživanju stručnjaka za kibernetičku sigurnost, kompanija je bila među najvećim ponuđačima za oglasni prostor prikazan korisnicima Starlinka, a u više od 100 zemalja navodno je zauzimala vodeću poziciju. O nalazima istraživača izvijestio je Reuters, pozivajući se na stručnjake upoznate s istragom.

normalizacija internetaStarlink za Ukrajinu ponovo radi normalno nakon više od sedmice ograničenja

Istraživanje su proveli stručnjaci TrendAI-ja, odjela japanske kompanije Trend Micro. Oni sumnjaju da cilj aktivnosti nije bilo uobičajeno oglašavanje, nego korištenje sistema za licitiranje oglasa radi prikupljanja informacija o korisnicima. Takvi sistemi oglašivačima mogu omogućiti pristup određenim podacima o uređajima i korisnicima tokom aukcije za oglasni prostor. Ako se informacije prikupljaju i povezuju s drugim izvorima, mogle bi se koristiti za identifikaciju pojedinaca, praćenje njihovih aktivnosti na internetu, pa čak i za pripremu ciljanih špijunskih operacija.

TrendAI je 15. oktobra objavio izvještaj o sumnjivim aktivnostima usmjerenim na korisnike Starlinka, ali u njemu nije naveo ime Discover-Techa. Umjesto toga, koristio je oznaku „Shadow-Earth-79“. Prema izjavama šest osoba upoznatih s istraživanjem, iza tog naziva navodno stoji upravo izraelska kompanija. Istraživači su razmatrali mogućnost da je javno imenuju, ali su odustali zbog zabrinutosti rukovodstva u vezi s mogućim pravnim posljedicama. TrendAI je poručio da prilikom pripisivanja kibernetičkih aktivnosti određenim akterima nastoji izbjeći preuranjene zaključke i smanjiti mogućnost greške.

Slučaj je posebno značajan zbog uloge Starlinka u kriznim i ratnim područjima. Satelitska internetska mreža omogućava komunikaciju i u situacijama kada su lokalne telekomunikacijske mreže nedostupne ili ograničene, a posebno je važna za Ukrajinu, čija se vojska oslanja na ovu uslugu za komunikaciju na bojištu i upravljanje operacijama bespilotnih letjelica. TrendAI je zabilježio neuobičajeno veliki udio oglasnih aukcija povezanih sa sumnjivim subjektom u Siriji, Libiji, Jemenu i Južnom Sudanu, kao i značajno prisustvo u drugim državama. Istraživači smatraju da takvi obrasci nisu tipični za uobičajeno komercijalno oglašavanje.

Sumnje u aktivnosti Discover-Techa pojavile su se i u drugim istraživanjima. Kanadski Citizen Lab i njujorška kompanija Confiant javno su imenovali ovu firmu, tvrdeći da je zloupotrebljavala sistem oglasnih aukcija radi prikupljanja podataka o korisnicima. Prema njihovim nalazima, oglasi povezani s kompanijom pojavljivali su se na desetinama osjetljivih mreža medijskih kuća, državnih institucija i tehnoloških kompanija. Nakon objave tih nalaza, Google, Comcast i nekoliko drugih kompanija uklonili su Discover-Tech sa svojih oglasnih platformi, dok su pojedine organizacije pokrenule interne istrage. SpaceX, vlasnik Starlinka, kao ni predstavnici Discover-Techa, prema Reutersu, nisu odgovorili na zahtjeve za komentar. Optužbe o korištenju oglašavanja za nadzor time ostaju predmet istraživanja i javne rasprave.