وبحسب التقريرين الميدانيين الصادرين عن مختبر "سيتيزن لاب" (Citizen Lab) التابع لجامعة تورونتو الكندية، وشركة "كونفيانت" (Confiant) المتخصصة في أمن الإعلانات بنيويورك، أتاحت "ديسكفر-تيك" لشركة "كانديرو" (Candiru) الإسرائيلية لبرامج التجسس — المدرجة على القائمة السوداء للحكومة الأمريكية — وشركات مراقبة أخرى، الوصول إلى منصات إعلانية ضخمة تديرها شركات مثل "جوجل"، "كومكاست"، و"ياندكس" الروسية.
وتسلط هذه النتائج الضوء على كيفية تحول قطاع الإعلانات الرقمية — الذي طالما أثار مخاوف تتعلق بالخصوصية — إلى قناة رئيسية لتنفيذ حملات تجسس واختراق واسعة النطاق حول العالم.
وقال ولفي كريستل، كبار الباحثين في "سيتيزن لاب"، في تصريح لـ"رويترز": "إن آلية عمل الإعلانات الرقمية اليوم باتت تشكل تهديداً أمنياً هيكلياً يستهدف الدول والقطاع الخاص والمجتمع المدني والجميع على حد سواء".
تكتيكات الاختراق واستهداف الشبكات الحساسة
وأشار تقرير "سيتيزن لاب" إلى أن إعلانات "ديسكفر-تيك" — التي غالباً ما تروج لمنتجات استهلاكية عادية مثل الهواتف وشواحن الأذن — وصلت إلى أكثر من 120 ألف موقع إلكتروني و75 ألف تطبيق عبر شراكات متعددة.
وأوضح الباحثون أن مجرد تحميل الإعلان على صفحة الموقع كان كافياً لتتبع المستخدمين وتحديد هوياتهم، بل ومحاولة استخراج أرقام هواتف بعضهم، في حين استُخدمت بعض هذه الإعلانات لزرع برامج تجسس متطورة تابعة لشركة "كانديرو".
من جانبه، صرح جيروم دانغو، الشريك المؤسس لشركة "كونفيانت"، بأن "ديسكفر-تيك" كانت تضخ ما لا يقل عن 10 ملايين إعلان يومياً حول العالم، معتمداً على بروتوكولات تبادل البيانات لتتبع الأفراد حتى خارج نطاق الإعلانات المباشرة، متوقعاً أن تكون هذه الحملات قد مست مئات الملايين من الأشخاص.
وأكد دانغو أن الإعلانات الخبيثة ظهرت لدى مستخدمين في "مئات الشبكات التابعة لجهات عالية الحساسية"، شملت وزارة الدفاع الأمريكية (البنتاغون)، الوكالة الدولية للطاقة الذرية، والمحكمة الجنائية الدولية، مشيراً إلى أن الأراضي الفلسطينية شهدت تشبعاً مكثفاً بهذه الإعلانات الإسرائيلية، حيث قال: "تقريباً في أي موقع إلكتروني تفتحه داخل فلسطين تجد إعلاناً للشركة، مما منحهم رؤية كاملة وشاملة للأنشطة الرقمية لشعب بأكمله".
ووفقاً لـ"سيتيزن لاب"، أظهرت تحليل السجلات الفنية التعرض لاختراق استهدف 45 جهازاً يعمل بنظام "ويندوز" داخل شبكة شبكة "الجزيرة" الإعلامية في قطر بين عامي 2024 و2025 عبر برامج تجسس لشركة "كانديرو" مررتها إعلانات "ديسكفر-تيك".
كما رصد المختبر أدلة تؤكد وصول الإعلانات الخبيثة إلى شبكات تابعة للأمم المتحدة، حلف شمال الأطلسي (حلف الناتو)، المفوضية الأوروبية، وأكثر من 12 حكومة حول العالم، بالإضافة إلى شركات تصنيع الرقائق الإلكترونية الكبرى مثل "إنفيديا"، "سانديسك"، "برودكوم"، و"مايكرون"، فضلاً عن مؤسسات إعلامية في مكسيكو وإسرائيل وأوروبا.
وتوصلت التحقيقات إلى معطيات حول المكاتب التشغيلية لـ"ديسكفر-تيك"، إثر كشف الشركة دون قصد عن سجلات الوصول الخاصة بها على الإنترنت، والتي أظهرت تسجيل دخول مستخدمين من عناوين IP تقع في إسرائيل، أوروبا، ودول الخليج الفارسی.
إجراءات حظر ومقاطعة للشركة
ورداً على هذه الكشوفات، بدأت منصات الإعلانات العالمية بتجميد نشاط "ديسكفر-تيك"؛ إذ أعلنت شركة "جوجل" حظر الشركة الإسرائيلية من منصاتها الإعلانية بسب "الانتهاك المنهجي للسياسات"، بعد تعاونها مع تحقيقات المجموعتين البحثيتين.
كما أعلن مكتب الإعلانات التفاعلية في أوروبا (IAB Europe) تعليق اعتماد الشركة ضمن قائمته للموردين المعتمدين عالمياً، في حين قامت شركة "بيزواكس" (Beeswax) التابعة لـ"كومكاست" بإزالة الشركة من منصتها.
تأتي هذه التطورات في وقت يتزايد فيه النظر إلى التجسس القائم على تقنيات الإعلانات الرقمية كتهديد مباشر للأمن القومي؛ حيث أعلن البنتاغون في وقت سابق تلقيه تقارير تفيد باستغلال بيانات الموقع الجغرافي المسربة عبر منصات الإعلانات لتعقب القوات الأمريكية في مناطق النزاع، مما دفع عدة أفرع عسكرية إلى إلغاء ميزات التعقب الإعلاني على أجهزتها.
جدير بالذكر أن شركة "ديسكفر-تيك"، التابعة لمديرها التنفيذي ديكيل بوني والتي تأسست عام 2020، لم ترد على طلبات التعليق، كما تعذر الوصول إلى مسؤولي شركة "كانديرو" الخاضعة لعقوبات أمريكية منذ عام 2021.