كشفت تحقيقات بحثية عن استخدام شركة إعلانات رقمية إسرائيلية شبكة واسعة من الإعلانات الإلكترونية لتعقب مستخدمي الإنترنت وجمع بياناتهم، والمساعدة في اختراق أجهزتهم باستخدام برامج تجسس متطورة، وسط تقارير عن وصول أنشطة الشركة إلى عشرات آلاف المواقع والتطبيقات حول العالم.
بحسب تقريرين منفصلين أصدرتهما مجموعة "سيتيزن لاب" الكندية المتخصصة في الأمن السيبراني، وشركة "كونفيانت" الأمريكية لأمن الإعلانات، استخدمت وكالة "ديسكوفر تك" (Discover-Tech) الإسرائيلية منصات إعلانية تديرها شركات كبرى، بينها "غوغل" و"كومكاست" و"ياندكس" الروسية، لتوفير خدمات تعقب استفادت منها شركات مراقبة إسرائيلية، أبرزها "كانديرو" (Candiru)، المدرجة على القائمة السوداء للحكومة الأمريكية.
اعلان
اعلان
وأظهرت نتائج التحقيق أن إعلانات "ديسكوفر تك"، التي كانت تروّج غالباً لمنتجات استهلاكية عادية كالهواتف وسماعات الأذن، وصلت إلى أكثر من 120 ألف موقع إلكتروني و75 ألف تطبيق، ما أتاح للشركة تحديد هويات المستخدمين وتعقب أنشطتهم، ومحاولة استخراج أرقام هواتف بعضهم، من دون الحاجة إلى تفاعلهم مع الإعلان، إذ كان مجرد تحميله كافياً لجمع البيانات.
وأشار الباحثون إلى أن بعض هذه الإعلانات استُخدمت للمساعدة في إيصال برامج تجسس تابعة لشركة "كانديرو" إلى أجهزة المستخدمين، مع توضيح "كونفيانت" أن الإعلانات المرتبطة بهذه البرامج شكلت نسبة ضئيلة للغاية من إجمالي الإعلانات المنشورة.
وقال وولفي كريستل، الباحث البارز في "سيتيزن لاب"، لوكالة "رويترز"، إن آلية عمل الإعلانات الإلكترونية باتت تشكل "تهديداً أمنياً ممنهجاً" يطول الحكومات والقطاع الخاص والمجتمع المدني على حد سواء.
اختراق أجهزة واستهداف مؤسسات
في أبرز نتائج التحقيق، أفادت "سيتيزن لاب" بأن برنامج تجسس متطوراً تابعاً لشركة "كانديرو"، جرى إيصاله عبر إعلانات "ديسكوفر تك"، استُخدم لاختراق 45 جهازاً يعمل بنظام "ويندوز" داخل شبكة "الجزيرة" القطرية، خلال الفترة الممتدة بين عامي 2024 و2025.
وأكدت المجموعة أنها تحققت من هذه الاختراقات بالاستناد إلى سجلات النشاط الرقمي التي قدمتها الشبكة الإعلامية.
وامتد ظهور الإعلانات المشبوهة، وفق "كونفيانت"، إلى مئات الشبكات التابعة لمؤسسات حساسة، بينها وزارة الدفاع الأمريكية "البنتاغون"، والوكالة الدولية للطاقة الذرية، والمحكمة الجنائية الدولية. كما رصدت "سيتيزن لاب" إعلانات مماثلة داخل شبكات الأمم المتحدة وحلف شمال الأطلسي "الناتو" والمفوضية الأوروبية، وأكثر من اثنتي عشرة حكومة، إلى جانب شركات تكنولوجية كبرى ومؤسسات إعلامية.
وبرز قطاع غزة والضفة الغربية بين المناطق التي شهدت انتشاراً كثيفاً لهذه الإعلانات. وقال جيروم دانغو، الشريك المؤسس لـ"كونفيانت"، إن وجود إعلانات الشركة على نطاق واسع في المواقع الفلسطينية منحها قدرة كبيرة على مراقبة الأنشطة الرقمية للمستخدمين.
وأوضح دانغو أن "ديسكوفر تك" كانت تنشر ما لا يقل عن 10 ملايين إعلان يومياً حول العالم، مستفيدة من تقنيات تبادل البيانات بين المنصات الإعلانية لتعقب الأفراد حتى خارج المواقع التي تظهر فيها إعلاناتها، مرجحاً تأثر مئات الملايين من الأشخاص بأنشطتها.
وكشف التحقيق أيضاً عن سجلات مصادقة نشرتها الشركة عن غير قصد، أظهرت عمليات تسجيل دخول من عناوين إنترنت في إسرائيل وأوروبا ومنطقة الخليج، ما أتاح للباحثين الحصول على مؤشرات بشأن المواقع الجغرافية المحتملة لبعض مستخدمي خدماتها.
إجراءات ضد الشركة
دفعت نتائج التحقيق عدداً من الجهات العاملة في سوق الإعلانات الرقمية إلى اتخاذ إجراءات ضد "ديسكوفر تك"، إذ أعلنت "غوغل" استبعادها من منصاتها الإعلانية، على خلفية ما وصفته بانتهاكات ممنهجة لسياساتها، بعد تعاونها مع المجموعتين البحثيتين.
كذلك، علّقت جمعية "IAB Europe" الأوروبية عضوية الشركة في قائمتها للمورّدين المعتمدين، فيما أعلنت "كومكاست" إزالة الشركة الإسرائيلية من منصة "بيزواكس" التابعة لها.
في المقابل، لم تستجب "ديسكوفر تك"، التي تأسست عام 2020، لمحاولات "رويترز" الحصول على تعليق منها أو من رئيسها التنفيذي ديكل بوني.
كما تعذر التواصل مع مالكي "كانديرو"، التي أدرجتها وزارة التجارة الأمريكية على قائمتها السوداء عام 2021، على خلفية اتهامات بتوفير برامج تجسس استُخدمت لاستهداف مسؤولين حكوميين وصحافيين وناشطين وأكاديميين.