דיווח: חברה ישראלית השתמשה בפרסומות ברשת ככלי ריגול

לפי חוקרי אבטחת מידע משני גופים עצמאיים, חברת Discover-Tech הישראלית השתמשה בפרסומות באינטרנט כדי לסייע בהפצת תוכנות ריגול ולעקוב אחר מאות מיליוני גולשים פוטנציאליים - ללא צורך בלחיצה על המודעות. בין היעדים: רשת אל-ג'זירה, שבה נפרצו 45 מחשבים. גוגל וחברות נוספות חסמו את פעילות החברה בפלטפורמות שלהן: "הפרה שיטתית של מדיניות החברה"

פריצת סייבר (אילוסטרציה)
פריצת סייבר (אילוסטרציה) | צילום: רויטרס

חברת פרסום ישראלית עומדת במרכז פרשת ריגול בין-לאומית: לפי תחקיר שפורסם היום (שישי) בסוכנות הידיעות רויטרס, חברת הפרסום "דיסקבר-טק" (Discover-Tech) הישראלית השתמשה בפרסומות מקוונות כדי לעקוב אחר משתמשים ולסייע בהתקנת תוכנות ריגול במכשיריהם. על-פי שני דוחות שפרסמו גופי מחקר בתחום הסייבר בקנדה ובארצות הברית, מודעות החברה שהופיעו ביותר מ-120 אלף אתרים ובכ-75 אלף אפליקציות הגיעו למאות מיליוני משתמשים פוטנציאליים ברחבי העולם.

מהממצאים עולה כי החברה ניצלה את מערכות הפרסום של ענקיות טכנולוגיה ובהן גוגל, כדי לאסוף מידע על גולשים, לזהות אותם ולעקוב אחר פעילותם. במקרים מסוימים, כך נטען, אף נעשה בהן שימוש כדי להחדיר תוכנות ריגול למכשירים, מבלי שהמשתמשים נדרשו ללחוץ על המודעות או לבצע פעולה כלשהי.

סייבר
אילוסטרציה | צילום: fottolia

על-פי החוקרים, החברה סיפקה גישה למערכות הפרסום לחברת הסייבר ההתקפי הישראלית "קנדירו" (Candiru), שנכללת ברשימה השחורה של משרד המסחר האמריקני. באמצעות תשתית זו, כך נטען, הוחדרה רוגלה מתוצרת קנדירו ל-45 מחשבים של רשת החדשות הקטרית אל-ג'זירה בשנים 2024-2025. באל-ג'זירה גינו את מתקפת הריגול נגד עובדיה, טענו כי הם "פועלים להגנה על המערכות" וקראו למצות את הדין עם האחראים.

משרדי אלג'זירה במנהטן
משרדי רשת אל-ג'זירה | צילום: רויטרס

החוקרים זיהו מודעות של החברה גם ברשתות מחשבים של גופים רגישים, בהם הפנטגון, האו"ם, נאט"ו, הסוכנות הבינלאומית לאנרגיה אטומית והנציבות האירופית. עם זאת, ברויטרס הדגישו כי עצם הופעת המודעות ברשתות אינה מעידה בהכרח על פריצה למערכותיהן. לפי אחד החוקרים, פעילות החברה הייתה נרחבת במיוחד בשטחי יהודה ושומרון, ובעיקר באזורים פלסטיניים.

בעקבות ממצאי התחקיר, גוגל הודיעה כי הסירה את דיסקבר-טק מפלטפורמות הפרסום שלה עקב "הפרה שיטתית של מדיניות החברה". גם חברת קומקאסט חסמה את פעילות החברה בפלטפורמת הפרסום שבבעלותה, ואיגוד הפרסום הדיגיטלי האירופי השעה את החברה מרשימת הספקים המאושרים.

ברויטרס ציינו כי לא נענו הניסיונות לקבל תגובה מדיסקבר-טק, ממנכ"ל החברה דקל בוני ומבעלי חברת קנדירו.