اتهام شركة تكنولوجيا إعلانية إسرائيلية بتتبع مستخدمي Starlink على نطاق واسع

الملخص:

اكتشف باحثون في مجال الأمن السيبراني أن شركة Discover-Tech الإسرائيلية لتكنولوجيا الإعلان يشتبه في أنها تستخدم نظام الإعلان عبر الإنترنت لاستهداف مستخدمي خدمة Starlink، وهي خدمة إنترنت عبر الأقمار الصناعية مملوكة لشركة SpaceX، على نطاق واسع، وقد تستخدم ذلك للحصول على الموقع الجغرافي للمستخدمين ومعلومات حساسة أخرى. وقال ستة أشخاص مطلعين على التحقيق إن فريق TrendAI، المملوك لشركة الأمن السيبراني Trend Micro، يعتقد أن Discover-Tech هو مقدم عطاء مهم للإعلانات المعروضة لمستخدمي Starlink في العديد من البلدان حول العالم، وأن أنماط نشاطها تختلف بشكل كبير عن أعمال الإعلانات التجارية العادية.

قام الباحثون بتحليل بيانات القياس عن بعد للإعلانات الرقمية التي تم جمعها بواسطة TrendAI ووجدوا أن Discover-Tech احتل المرتبة الأولى في مزادات الإعلانات التي تستهدف مستخدمي Starlink في أكثر من 100 دولة ومنطقة، بما في ذلك بعض البلدان التي تحظر أو تقيد خدمات Starlink. تعتبر عروض الأسعار الإعلانية آلية شائعة في صناعة الإعلان عبر الإنترنت. يستخدم المعلنون عروض الأسعار في الوقت الفعلي للسعي لعرض الإعلانات على مواقع الويب أو التطبيقات التي يزورها المستخدمون. ومع ذلك، فإن البيانات التي يتم إنشاؤها أثناء عملية تقديم العطاءات قد تكشف أيضًا عن جهاز المستخدم وبيئة الشبكة وغيرها من المعلومات، مما يوفر فرصًا لتتبع المستخدمين.

لم تستجب شركة SpaceX لطلب رويترز للتعليق. كما لم تستجب شركة Discover-Tech ومديرها التنفيذي Decker Boney للاستفسارات في الأسبوعين السابقين لنشر التقرير.

أصدرت TrendAI تقريرًا في 15 أكتوبر يفيد بأن مستخدمي Starlink تعرضوا لاستهداف إعلاني غير طبيعي، لكنها لم تكشف عن اسم الشركة المعنية، وبدلاً من ذلك أطلقت على الكيان ذي الصلة اسم "Shadow-Earth-79". وقال ستة أشخاص مطلعين على الأمر إن الاسم الرمزي يتوافق فعليًا مع Discover-Tech. لم تشرح TrendAI بشكل مباشر سبب عدم ذكر اسم الشركة علنًا، لكنها قالت إن نهج الإسناد الخاص بها مصمم لتقليل مخاطر التعرف الخاطئ وتجنب استخدام التسميات التي يمكن أن تضلل المدافعين، أو تشوه أحكام المخاطر، أو تؤدي إلى ردود غير مناسبة.

يعتقد الباحثون أن الأنشطة الإعلانية ذات الصلة قد لا يكون الغرض الرئيسي منها هو الترويج للمنتجات العادية، ولكنها تستخدم نظام الإعلان لجمع المعلومات التي يمكنها تحديد مستخدمي Starlink واستهدافهم. تنقل محطات الإنترنت عبر الأقمار الصناعية البيانات عبر الأقمار الصناعية التي تديرها شركة SpaceX، بدلاً من الاعتماد كليًا على شبكات الاتصالات التقليدية المنظمة محليًا، مما يسمح لها بتجاوز قيود الإنترنت في بعض الحالات وتوفير قنوات اتصال لأولئك الموجودين في مناطق النزاع. وهذا أيضًا يجعل مستخدمي Starlink أهدافًا ذات قيمة استخباراتية خاصة.

تحظى ستارلينك بأهمية خاصة في أوكرانيا. ويعتمد الجيش الأوكراني على الخدمة للحفاظ على الاتصالات في الخطوط الأمامية ويستخدمها لتنسيق ضربات الطائرات بدون طيار. في مناطق النزاع، قد تساعد القدرة على تحديد موقع محطات الإنترنت عبر الأقمار الصناعية الأطراف المعنية على تحديد أنشطة الأفراد وعقد الاتصالات وحتى المنشآت العسكرية. ولذلك، فإن الأنشطة التقنية والتجارية المحيطة بتتبع مستخدم Starlink قد جذبت تدريجيًا انتباه الحكومات والباحثين في مجال الأمن السيبراني في السنوات الأخيرة.

في شهر مايو من هذا العام، ذكرت صحيفة هآرتس الإسرائيلية وموقع صناعة الاستخبارات إنتليجنس أونلاين بشكل منفصل أن بعض الشركات الإسرائيلية كانت تبيع أساليب للعملاء لتحديد وتتبع مستخدمي ستارلينك. وأشارت صحيفة هآرتس في ذلك الوقت إلى أن استخدام بيانات الإعلان الرقمي يمكن أن يكون جزءًا مهمًا من التكنولوجيا. يسلط التحقيق الأخير الضوء أيضًا على إمكانية استخدام آليات تقديم عروض الأسعار في أنشطة جمع المعلومات التي تتجاوز التسويق التجاري التقليدي.

في الواقع، تخضع Discover-Tech بالفعل للتحقيق بتهمة استغلال أنظمة الإعلان لإجراء حملة مراقبة أوسع. في نفس اليوم الذي أصدرت فيه TrendAI التقرير ذي الصلة، حددت منظمة أبحاث الأمن السيبراني الكندية Citizen Lab وشركة تكنولوجيا الإعلان في نيويورك Confiant علنًا على التوالي Discover-Tech، قائلتين إن الشركة مشتبه بها في إساءة استخدام آلية تقديم العطاءات الإعلانية الرقمية وجمع بيانات مستخدم الإنترنت.

أثناء عملية المعاملة الإعلانية، قد يحصل مقدمو العروض على معلومات تتعلق بمعدات المستخدم وأنشطة الشبكة. إذا تم جمع هذه البيانات بشكل مستمر وربطها بمعلومات من مصادر أخرى، فقد يكون من الممكن إزالة هوية المستخدم تدريجيًا وتحديد أفراد محددين وتتبع أنشطتهم عبر مواقع الويب والتطبيقات المختلفة. في بعض الحالات، يمكن أيضًا استخدام هذه المعلومات لتصفية الأهداف وتقديم إعلانات ذات مراقبة أو تعليمات برمجية ضارة.

قالت شركتا Citizen Lab وConfiant إن إعلانات Discover-Tech ظهرت في العشرات من البيئات الحساسة عبر الإنترنت والتي تشمل المؤسسات الإعلامية والوكالات الحكومية وشركات التكنولوجيا. وبعد أن أصبح التحقيق علنيًا، قالت جوجل وكومكاست وشركات أخرى إنها قامت بإزالة Discover-Tech من منصات الإعلانات الخاصة بها. قال أشخاص مطلعون على الأمر إن شركة تكنولوجيا أمريكية كبرى واحدة على الأقل ومنظمة دولية بدأت تحقيقات داخلية لتحديد ما إذا كانت إعلانات الشركة استهدفت موظفيها.

وتوصل تحقيق TrendAI أيضًا إلى أن Shadow-Earth-79 كان أكبر مشتري في مزادات الإعلانات في سوريا وليبيا واليمن وجنوب السودان، واحتل المرتبة الثانية في أفغانستان. وتخضع بعض هذه المناطق للعقوبات أو تكون في خضم صراعات مسلحة، كما أن الاحتياجات الإعلانية التجارية الغربية العادية محدودة نسبيًا. ولذلك يعتقد الباحثون أن حصة العطاءات المرتفعة بشكل غير عادي للكيان في هذه الأسواق يصعب تفسيرها بشكل كامل من خلال الأعمال الإعلانية العادية.

وأشار التقرير أيضًا إلى أن الكيان فاز بنسبة عالية بشكل غير عادي من مزادات الإعلانات في دول من بينها المجر وإسرائيل ومصر وأذربيجان وفنزويلا. ويعتقد الباحثون أن هذه النماذج أشبه بالبنية التحتية للاستهداف والتتبع أكثر من كونها عمليات إعلانية تجارية هدفها الرئيسي هو بيع السلع أو الخدمات.

فكر باحثو TrendAI بجدية في تسمية Discover-Tech مباشرة في التقرير، لكنهم تراجعوا في النهاية عن هذا النهج بعد أن أثارت إدارة الشركة مخاوف بشأن المخاطر القانونية، وفقًا لستة أشخاص مطلعين على الأمر. وقالت خمسة من المصادر إن المخاطر القانونية كانت عاملا مهما في قرار عدم الكشف عن الإسناد.

أشارت رويترز إلى أن صناعة الأمن السيبراني غالبًا ما تواجه مقايضات معقدة بين الأدلة الفنية والمسؤولية القانونية والمصالح التجارية عند تحديد هوية مرتكبي جرائم التجسس المشتبه بهم علنًا. قد يكون لدى المؤسسات البحثية ما يكفي من الأدلة على أنشطة غير عادية لإثارة القلق، لكنها قد لا تكون قادرة على إنشاء علاقة محددة بما فيه الكفاية بين كل اكتشاف تقني وشركة معينة في التقارير العامة.

في وقت سابق من هذا العام، أثارت شركة الأمن السيبراني الأمريكية بالو ألتو نتوركس أيضًا جدلاً حول تقريرها عن إسناد نشاط التجسس السيبراني العالمي. وذكرت رويترز في ذلك الوقت أن الشركة أزالت الإشارات الصريحة إلى الصين من تقريرها. أنكرت شركة Palo Alto Networks أن تعاملها كان مرتبطًا بقيود الشراء في الصين، وقالت إن الادعاءات ذات الصلة تفتقر إلى الأساس.

يعكس هذا الحادث أن صناعة الإعلان الرقمي قد تواجه مخاطر أمنية تتجاوز حماية الخصوصية التقليدية. تم استخدام نظام الإعلان في الأصل لتقديم معلومات تجارية بناءً على اهتمامات المستخدم وسلوكياته، ولكن البيانات التي تم إنشاؤها أثناء عملية تقديم العطاءات في الوقت الفعلي يمكن استخدامها أيضًا لتحديد مجموعات معينة من الأشخاص، واستنتاج المواقع الجغرافية، وحتى توفير معلومات الهدف للهجمات السيبرانية اللاحقة.

بالنسبة لمستخدمي ستارلينك، يشكل الخطر مصدر قلق خاص لأن الإنترنت عبر الأقمار الصناعية يستخدم غالبًا في المناطق التي تكون فيها البنية التحتية للشبكة التقليدية محدودة، أو تخضع فيها الاتصالات للرقابة، أو حيث يوجد نزاع مسلح. قد يعتقد المستخدمون أنهم يتصفحون الويب فقط أو يستخدمون تطبيقات عادية، ولكن أثناء عمليات تحميل الإعلانات وتقديم العطاءات، فإنهم يكشفون عن معلومات يمكن جمعها بواسطة أطراف ثالثة.

ومع ذلك، تشير نتائج التحقيق العام الحالي بشكل أساسي إلى سلوك غير طبيعي في عروض أسعار الإعلانات وأغراض التتبع المحتملة. لا يكفي إثبات أن كل مزاد لـ Discover-Tech له أغراض تجسس، ولا يمكن استنتاج أن جميع مستخدمي Starlink قد تم استهدافهم بنجاح. ولا تزال الاتهامات ذات الصلة بحاجة إلى الحكم عليها بناءً على المزيد من الأدلة الفنية ونتائج التحقيق.

نظرًا لأن الروابط بين الإعلانات الرقمية، وتحليلات البيانات، وبرامج التجسس التجارية تحظى بمزيد من الاهتمام، فإن كيفية الحد من تسرب البيانات الحساسة في أنظمة عروض أسعار الإعلانات، وتعزيز تدقيق منصات الإعلان لمقدمي العروض، ومنع استخدام البنية التحتية الإعلانية المشروعة للمراقبة والهجمات السيبرانية، أصبحت قضية ملحة في مجال الأمن السيبراني.