النجاح الإخباري - ذكرت مجموعتان بحثيتان، الخميس، أن وكالة الإعلانات الرقمية الإسرائيلية Discover-Tech تجسست على مستخدمي الإنترنت، عبر شبكة واسعة من الإعلانات الإلكترونية استخدمتها لتتبع أهداف محددة، والمساعدة في اختراق أجهزتهم.
وأفاد تقريران منفصلان صدرا عن مجموعة Citizen Lab الكندية المعنية بمراقبة الأمن السيبراني، وشركة Confiant لأمن الإعلانات، ومقرها نيويورك، بأن خدمات Discover-Tech وفرت لشركة Candiru الإسرائيلية لبرامج التجسس، المدرجة على القائمة السوداء للحكومة الأميركية، وكذلك لشركات مراقبة إسرائيلية أخرى، إمكانية الوصول إلى منصات إعلانية تديرها جوجل وComcast وYandex الروسية وغيرها.
وأظهر التقريران كيف يمكن لقطاع الإعلانات عبر الإنترنت، الذي أثار مخاوف تتعلق بالخصوصية منذ فترة طويلة، أن يشكل أيضاً قناة لتنفيذ حملات تجسس واسعة النطاق.
وقال الباحث في Citizen Lab، وولفي كريستل لـ"رويترز": "الطريقة التي تعمل بها الإعلانات عبر الإنترنت اليوم تمثل تهديداً أمنياً ممنهجاً".
وأضاف أن ذلك ينطبق على "الدول والقطاع الخاص والمجتمع المدني والجميع على حد سواء".
وذكرت Citizen Lab أن إعلانات Discover-Tech الإلكترونية، التي كانت تروج في كثير من الأحيان لمنتجات عادية مثل الهواتف، وسماعات الأذن، وصلت إلى أكثر من 120 ألف موقع إلكتروني، و75 ألف تطبيق عبر شراكاتها المختلفة.
قال الباحثون إن المستخدمين الذين زاروا مواقع أو استخدموا تطبيقات تتضمن إعلانات خبيثة كان بإمكان Discover-Tech تحديد هوياتهم وتعقبهم، وكانت تحاول أحياناً أيضاً استخراج أرقام هواتف بعض مستخدمي الهواتف الذكية، ولم تكن الإعلانات تحتاج إلا إلى الظهور على موقع إلكتروني لكي يحدث التجسس.
وذكرت مجموعتا الأبحاث أن بعض الإعلانات كانت تُستخدم للمساعدة في زرع برمجيات تجسس من Candiru على أجهزة المستخدمين، غير أن Confiant قالت إن الإعلانات التي ربطتها بـ Candiru لم تمثل سوى جزء ضئيل من الحجم الإجمالي لإعلانات Discover-Tech.
وقال الشريك المؤسس لشركة Confiant، جيروم دانجو إن Discover-Tech كانت تبث ما لا يقل عن 10 ملايين إعلان يومياً حول العالم، وإن ترتيبات تبادل البيانات المعروفة باسم (Cookie Matching) أو "مطابقة ملفات تعريف الارتباط" أتاحت لها تتبع الأشخاص حتى خارج نطاق وصول إعلاناتها.
وأضاف دانجو: "من المرجح للغاية أن يكون مئات الملايين من الأشخاص تأثروا بنشاط Discover-Tech".
ولم ترد Discover-Tech، التي تأسست عام 2020، على الرسائل المرسلة عبر نموذج التواصل الخاص بها.
ولم تتلق "رويترز" أي رد على رسالة عبر LinkedIn ورسائل بريد إلكتروني أرسلت إلى رئيسها التنفيذي ديكيل بوني.
ولم تنجح محاولات "رويترز" في التواصل مع مالكي Candiru.
وأدرجت وزارة التجارة الأميركية الشركة على القائمة السوداء في عام 2021 بتهمة توفير برمجيات تجسس استُخدمت لاستهداف مسؤولين حكوميين وصحافيين ونشطاء وأكاديميين بصورة خبيثة.
