واشنطن -
ذكرت مجموعتان بحثيتان، الخميس، أن وكالة الإعلانات الرقمية الإسرائيلية Discover-Tech تجسست على مستخدمي الإنترنت، عبر شبكة واسعة من الإعلانات الإلكترونية استخدمتها لتتبع أهداف محددة، والمساعدة في اختراق أجهزتهم.
وأفاد تقريران منفصلان صدرا عن مجموعة Citizen Lab الكندية المعنية بمراقبة الأمن السيبراني، وشركة Confiant لأمن الإعلانات، ومقرها نيويورك، بأن خدمات Discover-Tech وفرت لشركة Candiru الإسرائيلية لبرامج التجسس، المدرجة على القائمة السوداء للحكومة الأميركية، وكذلك لشركات مراقبة إسرائيلية أخرى، إمكانية الوصول إلى منصات إعلانية تديرها جوجل وComcast وYandex الروسية وغيرها.
وأظهر التقريران كيف يمكن لقطاع الإعلانات عبر الإنترنت، الذي أثار مخاوف تتعلق بالخصوصية منذ فترة طويلة، أن يشكل أيضاً قناة لتنفيذ حملات تجسس واسعة النطاق.
تجسس إسرائيلي على مستخدمي الإنترنت
قال الباحث في Citizen Lab، وولفي كريستل لـ"رويترز": "الطريقة التي تعمل بها الإعلانات عبر الإنترنت اليوم تمثل تهديداً أمنياً ممنهجاً".
وأضاف أن ذلك ينطبق على "الدول والقطاع الخاص والمجتمع المدني والجميع على حد سواء".
وذكرت Citizen Lab أن إعلانات Discover-Tech الإلكترونية، التي كانت تروج في كثير من الأحيان لمنتجات عادية مثل الهواتف، وسماعات الأذن، وصلت إلى أكثر من 120 ألف موقع إلكتروني، و75 ألف تطبيق عبر شراكاتها المختلفة.
قال الباحثون إن المستخدمين الذين زاروا مواقع أو استخدموا تطبيقات تتضمن إعلانات خبيثة كان بإمكان Discover-Tech تحديد هوياتهم وتعقبهم، وكانت تحاول أحياناً أيضاً استخراج أرقام هواتف بعض مستخدمي الهواتف الذكية، ولم تكن الإعلانات تحتاج إلا إلى الظهور على موقع إلكتروني لكي يحدث التجسس.
وذكرت مجموعتا الأبحاث أن بعض الإعلانات كانت تُستخدم للمساعدة في زرع برمجيات تجسس من Candiru على أجهزة المستخدمين، غير أن Confiant قالت إن الإعلانات التي ربطتها بـ Candiru لم تمثل سوى جزء ضئيل من الحجم الإجمالي لإعلانات Discover-Tech.
10 ملايين إعلان يومياً
قال الشريك المؤسس لشركة Confiant، جيروم دانجو إن Discover-Tech كانت تبث ما لا يقل عن 10 ملايين إعلان يومياً حول العالم، وإن ترتيبات تبادل البيانات المعروفة باسم (Cookie Matching) أو "مطابقة ملفات تعريف الارتباط" أتاحت لها تتبع الأشخاص حتى خارج نطاق وصول إعلاناتها.
وأضاف دانجو: "من المرجح للغاية أن يكون مئات الملايين من الأشخاص تأثروا بنشاط Discover-Tech".
ولم ترد Discover-Tech، التي تأسست عام 2020، على الرسائل المرسلة عبر نموذج التواصل الخاص بها.
ولم تتلق "رويترز" أي رد على رسالة عبر LinkedIn ورسائل بريد إلكتروني أرسلت إلى رئيسها التنفيذي ديكيل بوني.
ولم تنجح محاولات "رويترز" في التواصل مع مالكي Candiru.
وأدرجت وزارة التجارة الأميركية الشركة على القائمة السوداء في عام 2021 بتهمة توفير برمجيات تجسس استُخدمت لاستهداف مسؤولين حكوميين وصحافيين ونشطاء وأكاديميين بصورة خبيثة.
شكل متطور من برامج التجسس
وقالت Citizen Lab إن شكلاً متطوراً من برامج التجسس التابعة لشركة Candiru، جرى توزيعه عبر إعلانات Discover-Tech، استُخدم لاختراق 45 جهازاً تعمل بنظام Windows لدى شبكة الجزيرة القطرية في عامي 2024 و2025.
وأضافت أنها تمكنت من التحقق من ذلك بعدما شاركت المؤسسة الإعلامية سجلات شبكتها مع المجموعة.
ولم ترد "الجزيرة" على طلبات التعليق.
وقال دانجو إن الإعلانات الخبيثة عُرضت على مستخدمين ضمن "مئات الشبكات في فئات حساسة"، بما في ذلك وزارة الحرب الأميركية (البنتاجون) والوكالة الدولية للطاقة الذرية والمحكمة الجنائية الدولية.
وأضاف أن بعض المناطق، مثل الأراضي الفلسطينية، كانت مشبعة بشكل خاص بإعلانات الشركة الإسرائيلية.
وتابع دانجو: "إذا زرت أي موقع تقريباً في فلسطين.. أي موقع، فستجد إعلاناً لـ Discover-Tech، وهذا يمنحها رؤية شبه كاملة للأنشطة الرقمية لبلد بأكمله".
وقالت Citizen Lab إن لديها أدلة مماثلة تظهر أن الإعلانات الخبيثة عُرضت على أشخاص يعملون في الأمم المتحدة، وحلف شمال الأطلسي (الناتو)، والمفوضية الأوروبية، وأكثر من 12 حكومة أخرى.
وشملت الشبكات التي ظهرت فيها الإعلانات أيضاً شركات مرتبطة بصناعة الرقائق الإلكترونية مثل Nvidia وSanDisk وBroadcom وMicron، فضلاً عن عدد من المؤسسات الإعلامية في المكسيك وإسرائيل وأوروبا لم يكشف عن هوياتها.
وبالإضافة إلى تحديد شركة Candiru وعدد من موردي تقنيات المراقبة الآخرين، قالت Citizen Lab إنها تمكنت من استخلاص بعض التفاصيل بشأن المواقع المحتملة لمستخدمي Discover-Tech؛ لأن الشركة كشفت عن غير قصد سجلات التحقق الخاصة بها على الإنترنت، والتي أظهرت عمليات تسجيل دخول من عناوين بروتوكول الإنترنت في إسرائيل وأوروبا ومنطقة الخليج.
إجراءات ضد Discover-Tech
استُبعدت Discover-Tech حالياً من أجزاء من سوق الإعلانات الإلكترونية.
وقالت جوجل، في بيان، إنها تعاونت مع التحقيق الذي أجرته Citizen Lab وConfiant، وحظرت Discover-Tech من منصاتها الإعلانية "لانتهاكها سياساتنا بشكل ممنهج".
وقالت IAB Europe، وهي الجمعية الأوروبية لمنظومة التسويق الرقمي والإعلانات، في رسالة عبر البريد الإلكتروني إنه جرى تعليق Discover-Tech من قائمتها للموردين المعتمدين عالمياً، الأسبوع الماضي، بعدما كشف تدقيق عن انتهاكات للسياسات.
وأوضحت Comcast، في بيان، أن شركة Beeswax، التابعة لها والمتخصصة في تقنيات الإعلانات، أزالت Discover-Tech من منصتها "في أعقاب أنشطة حديثة".
ولم ترد Yandex على رسائل "رويترز" للتعليق.
وينظر بشكل متزايد إلى المراقبة المعتمدة على الإعلانات على أنها تهديد للأمن القومي.
وفي وقت سابق من العام الجاري، قالت وزارة الحرب الأميركية إنها تلقت تقارير تفيد بأن أفراداً من القوات الأميركية المنتشرة في مناطق حروب تعرضوا للاستهداف باستخدام بيانات الموقع الجغرافي التي جمعتها شركات تقنيات الإعلانات ووسطاء البيانات.
ومنذ ذلك الحين، عمدت أفرع في الجيش الأميركي إلى تعطيل خاصية تتبع الإعلانات على بعض الأجهزة.
تصنيفات
