Israëlisch bedrijf gebruikte online advertenties voor grootschalige spionage

In dit artikel:

Het Israëlische digitale reclamebedrijf Discover-Tech gebruikte volgens onderzoek van Citizen Lab en Confiant een omvangrijk netwerk van online advertenties om internetgebruikers te identificeren, te volgen en mogelijk te helpen hacken. De advertenties, die vaak gewone producten zoals telefoons en oordopjes aanprezen, verschenen via advertentieplatforms van onder meer Google, Comcast en Yandex op meer dan 120.000 websites en 75.000 apps.

Volgens de onderzoekers konden gebruikers al worden gevolgd zodra een advertentie was geladen. Via technieken voor het koppelen van gegevens konden zij ook buiten de directe advertentiebereik worden gevolgd. Sommige advertenties zouden spyware van het Israëlische bedrijf Candiru hebben verspreid. Candiru staat sinds 2021 op een Amerikaanse zwarte lijst vanwege de vermeende inzet van spyware tegen onder anderen overheidsfunctionarissen, journalisten, activisten en academici.

Confiant schat dat Discover-Tech dagelijks minstens 10 miljoen advertenties verspreidde en mogelijk honderden miljoenen mensen bereikte. Schadelijke advertenties zouden zijn vertoond op honderden gevoelige netwerken, waaronder het Pentagon, de Internationale Organisatie voor Atoomenergie en het Internationaal Strafhof. Citizen Lab zegt bovendien dat tussen 2024 en 2025 45 Windows-apparaten van de Qatarese omroep Al Jazeera met Candiru-spyware werden besmet. Ook gebruikers bij de VN, de NAVO, de Europese Commissie en verschillende overheden en technologiebedrijven zouden zijn blootgesteld. De Palestijnse gebieden zouden bijzonder intensief met de advertenties zijn bereikt.

Discover-Tech, opgericht in 2020, reageerde niet op vragen van Reuters. Ook Candiru gaf geen commentaar. Google verwijderde Discover-Tech wegens structurele beleidsschendingen. De brancheorganisatie IAB Europe schorste het bedrijf na een audit, en Beeswax, een advertentietechnologiebedrijf van Comcast, beëindigde de samenwerking. De zaak onderstreept volgens onderzoekers dat de commerciële advertentie-infrastructuur niet alleen een privacyprobleem vormt, maar ook kan worden misbruikt voor grootschalige surveillance en nationale veiligheidsdreigingen.