תחקיר: חברת Discover-Tech הישראלית הפיצה 10 מיליון מודעות ריגול ביום

סוכנות הפרסום הדיגיטלי הישראלית Discover-Tech עמדה במרכז מבצע ריגול עולמי והפיצה לפחות 10 מיליון מודעות ביום למעקב והדבקה בנוזקות. המודעות הגיעו ליותר מ-120 אלף אתרים ו-75 אלף אפליקציות ברחבי העולם. כך חשפו (יום ה', 15.10.26) ארגון המעקב הקנדי Citizen Lab וחברת אבטחת הפרסום הניו-יורקית Confiant.

החברה הישראלית, שנוסדה בשנת 2020, ניצלה פרסומות מקוונות תמימות למראה כדי לעקוב אחר מטרות ולסייע בהדבקת מכשיריהן בנוזקות ריגול מתקדמות. הפצת המודעות המאסיבית התבצעה באמצעות פלטפורמות הפרסום של חברות גוגל, קומקאסט ויאנדקס, ואיפשרה לעקוב אחר מאות מיליוני בני אדם.

חדירה לרשתות הפנטגון ואל-ג'זירה

מערכת הפרסום שימשה חברות סייבר התקפי ישראליות להדבקת מחשבים בנוזקות ריגול. בראש החברות עמדה חברת קנדירו, הנמצאת ברשימה השחורה של הממשל האמריקני. באמצעות המערכת הודבקו 45 מחשבים ברשת אל-ג'זירה הקטרית בין 2024 ל-2025.

ממצאי החשיפה מעלים כי תשתית המודעות חדרה לשורה של מוסדות אסטרטגיים ואזורים רגישים בעולם:

• מערכת הביטחון האמריקנית: מעקב אחר מטרות בתוך רשתות תקשורת רגישות של הפנטגון בארה"ב.

• מוסדות בינלאומיים ומשפטיים: חדירה לרשתות של הסוכנות הבינלאומית לאנרגיה אטומית (סבא"א), בית הדין הפלילי בהאג, האו"ם וברית נאט"ו.

• השטחים הפלשתינים: הזרמת מודעות ברוויה חריגה שסיפקה כיסוי דיגיטלי כמעט מלא של האוכלוסייה באזור.

גוגל חסמה את החברה הישראלית

רשת אל-ג'זירה פרסמה הודעה שבה גינתה את התקיפה באמצעות הרוגלות וקראה להעמיד לדין את האחראים לה. הרשת הקטרית מסרה כי ביצעה תחקיר פנימי בעקבות התקיפה, ונקטה צעדים מעשיים להגנת עובדיה מפני תקיפות סייבר דומות.

בעקבות ממצאי התחקיר הודיעה גוגל כי הסירה את חברת Discover-Tech מפלטפורמות הפרסום שלה, בשל "הפרה שיטתית של הכללים". צעדי חסימה דומים ננקטו ידי גופי פרסום וחברות טכנולוגיה נוספות באירופה ובארה"ב כדי לבלום את המשך הפצת המודעות העוינות.