رويترز: شركة تجسس إسرائيلية تستهدف مستخدمي ستارلينك بشكل مكثف

أفادت وكالة رويترز، الثلاثاء، بأن شركة تجسس إسرائيلية استهدفت مستخدمي خدمة ستارلينك بشكل مكثف عن طريق الأقمار الصناعية.

ووفقا لرويترز، عن 6 مصادر مطلعة، فقد توصل خبراء في شركة للدفاع الرقمي مؤخرًا إلى أن شركة تكنولوجيا إعلانية إسرائيلية تستهدف بشكل مكثف مستخدمي خدمة الإنترنت ستارلينك عبر الأقمار الصناعية في محاولة محتملة للتجسس عليهم.

وخلص باحثون في TrendAI، وهي وحدة تابعة لشركة الأمن السيبراني Trend Micro ومقرها طوكيو، إلى أن شركة ديسكوفر-تك الإسرائيلية كانت واحدة من أكبر مصادر الإعلانات الرقمية التي يتم عرضها لمستخدمي خدمة ستارلينك التابعة لشركة سبيس إكس، وأن الإعلانات كانت على الأرجح تستخدم لتحديد مواقعهم الجغرافية أو مراقبتهم بطريقة أخرى.سيطرة على مزادات الإعلانات في أكثر من 100 دولة

وتوصل الباحثون، الذين استندوا في استنتاجاتهم إلى بيانات الإعلانات الرقمية من منصة TrendAI، إلى أن شركة Discover-Tech أصبحت من أبرز الشركات العالمية في مجال المزايدة على الإعلانات الموجهة لمستخدمي خدمة Starlink، وأنها تتصدر قائمة المزايدين على حركة مرور Starlink في أكثر من 100 دولة، بما في ذلك دول حظرت أو قيدت فيها خدمة Starlink نفسها. 

وتشير المزايدة إلى نظام المزاد المعقد الذي يستخدمه المعلنون لحجز مساحات إعلانية داخل متصفحات المستخدمين وتطبيقاتهم، ولم تستجب شركة سبيس إكس وشركة ديسكوفر-تك ورئيسها التنفيذي لطلبات التعليق خلال الأسبوعين الماضيين.

وأصدرت شركة TrendAI تقريرًا في 15 أكتوبر تم الإبلاغ فيه عن استهداف مستخدمي ستارلينك، لكن لم يتم تسمية ديسكوفر-تك، بل تم القول إن الجهة المسؤولة هي "كيان تكنولوجيا إعلانية" أطلق عليه اسم "شادو-إيرث-79". 

وقالت المصادر الستة إن شادو-إيرث-79 هو الاسم الرمزي لشركة تريند إيه آي لشركة ديسكوفر-تك، ولم تتطرق شركة TrendAI بشكل مباشر إلى الأسئلة المتعلقة بسبب عدم تحديد تقريرها لكيان شادو-إيرث 79 بالاسم، قائلة في بيان إن نهجها في تحديد المصادر كان يهدف إلى تقليل مخاطر الأخطاء وتجنب "التسميات المدفوعة بالضجة" أو "أسماء الجهات الفاعلة غير المستقرة التي يمكن أن تضلل المدافعين".

سباق عالمي لتتبع مستخدمي ستارلينك

وأصبح البحث عن طرق لتتبع مستخدمي خدمة ستارلينك مجالًا مزدهرًا، حيث تسعى الحكومات حول العالم للسيطرة على انتشار محطات الإنترنت عبر الأقمار الصناعية. ولأن هذه المحطات تُمرر البيانات عبر أقمار صناعية تُشغلها شركة سبيس إكس بدلًا من شركات الاتصالات الخاضعة للتنظيم الوطني، فإنها تستطيع تجاوز القيود المحلية على الإنترنت والتواصل في المناطق المعادية أو تنسيق العمليات في ساحات القتال.

 وقد أصبحت ستارلينك موردًا بالغ الأهمية في أوكرانيا، حيث يعتمد جيشها على هذه الخدمة في الاتصالات على الخطوط الأمامية وتوجيه ضربات الطائرات المسيّرة.

وفي شهر مايو، نشرت صحيفة هآرتس الإسرائيلية وموقع إنتليجنس أونلاين بشكل منفصل تقارير أفادت بأن شركات مملوكة لإسرائيليين كانت تعرض على عملائها طرقًا لتحديد مستخدمي خدمة ستارلينك وتتبعهم، 

وأضافت الصحيفة أن استغلال بيانات الإعلانات يبدو أنه يلعب دورًا رئيسيًا في هذه العملية.

اتهامات بإساءة استخدام نظام المزايدة

وفي نفس اليوم الذي نشرت فيه TrendAI تقريرها عن Shadow-Earth-79، كشفت هيئة مراقبة الأمن السيبراني الكندية Citizen Lab وشركة تكنولوجيا الإعلان في نيويورك Confiant عن اسم Discover-Tech.وقالت المجموعتان إن الشركة الإسرائيلية أساءت استخدام عملية المزايدة على الإعلانات، والتي يمكن أن تتسبب في تسريب بيانات عن مستخدمي الإنترنت إلى مقدم العرض.

وبمرور الوقت، يمكن للمزايدين جمع تلك البيانات المسربة وتجميعها ودمجها مع معلومات أخرى لإزالة إخفاء هوية المستخدمين وتتبعهم عبر الإنترنت، وفي بعض الحالات إعدادهم للاستهداف باستخدام برامج المراقبة.

وقالت منظمة Citizen Lab وشركة Confiant إن الإعلانات قد عُرضت داخل عشرات الشبكات الحساسة التي تنتمي إلى مؤسسات إعلامية وحكومات وشركات تقنية.

وردًا على التحقيقات، قالت جوجل وكومكاست وشركات أخرى إنها أزالت شركة ديسكوفر-تك من منصاتها الإعلانية.وبحسب أحد الأشخاص وشخص سابع مطلع على الأمر، فقد أطلقت شركة تقنية أمريكية كبيرة واحدة على الأقل ومنظمة دولية واحدة مؤخرًا تحقيقات داخلية حول ما إذا كانت إعلانات Discover-Tech تستهدف موظفيهم.

أنماط مشبوهة في دول النزاعات

وأشار تقرير TrendAI إلى أنماط مزايدات مشبوهة توحي بأن Shadow-Earth-79 كانت تدير "بنية تحتية للاستهداف والتتبع بدلًا من عملية إعلانية تجارية".بالإضافة إلى الإشارة إلى "الانحياز الواضح" نحو شراء الإعلانات الموجهة لمستخدمي ستارلينك، ذكر التقرير أن الشركة كانت أكبر مشترٍ للإعلانات في سوريا وليبيا واليمن وجنوب السودان، وثاني أكبر مشترٍ للإعلانات في أفغانستان، على الرغم من أن "الطلب على الإعلانات الغربية المشروعة في الدول الخاضعة للعقوبات أو التي تشهد نزاعات نشطة يكاد يكون معدومًا".

 وأضاف التقرير أن هذه الشركة فازت "بحصة مهيمنة بشكل غير معقول" من العطاءات في عدة دول، من بينها المجر وإسرائيل ومصر وأذربيجان وفنزويلا.

وكان باحثو TrendAI مقتنعين بأن شركة Discover-Tech تقف وراء نشاط المزايدة المشبوه، وناقشوا ذكر اسم الشركة في التقرير، وفقًا لستة أشخاص مطلعين على الأمر، لكنهم تراجعوا في نهاية المطاف عن فكرة إسناد النشاط علنًا إلى شركة محددة بعد أن أثار مسؤولو TrendAI مخاوف قانونية.

ويقول خبراء الصناعة إن الرقابة الذاتية شائعة في صناعة الأمن السيبراني، خاصة عندما يخشى المسؤولون التنفيذيون من أن يؤدي كشف عمليات المراقبة إلى الانتقام.

وفي وقت سابق من هذا العام، حذفت شركة بالو ألتو الأمريكية للأمن السيبراني الإشارات الصريحة إلى الصين من تقريرها حول حملة تجسس إلكتروني عالمية، على الرغم من ثقة باحثيها بإمكانية ربط عملية الاختراق ببكين، وفقًا لما ذكرته رويترز آنذاك.