Une entreprise israélienne a suivi des utilisateurs de Starlink grâce à la publicité

Des chercheurs ont découvert qu'une entreprise israélienne, identifiée sous le nom de Shadow-Earth-79 dans un rapport de TrendAI, utilisait des publicités en ligne pour localiser et surveiller des utilisateurs de Starlink dans plus de 100 pays. L'entreprise a enchéri massivement pour afficher ses publicités sur les appareils connectés via Starlink, ce qui lui a permis de collecter des données sur la localisation et les habitudes de navigation des utilisateurs, sans aucune interaction de leur part.

Les publicités révèlent des données sans clic

Lorsqu'un site web ou une application charge une publicité, plusieurs acheteurs se disputent la possibilité d'afficher leurs annonces en une fraction de seconde. Ce processus peut transmettre des informations telles que l'adresse IP de l'utilisateur, le type d'appareil, sa localisation approximative et des identifiants publicitaires. Shadow-Earth-79 payait davantage pour les publicités provenant de Starlink, ce qui lui permettait de suivre la localisation et les habitudes des utilisateurs en recoupant les données.

Une entreprise liée à des logiciels espions et à la surveillance

Cette entreprise, identifiée par la suite sous le nom de Discover-Tech, faisait partie d'une opération de surveillance plus vaste qui utilisait la publicité pour détecter des utilisateurs et installer des logiciels espions tels que Candiru. Cette méthode permet d'espionner sans aucune action de l'utilisateur : le simple chargement d'une publicité peut suffire à déclencher la surveillance d'un appareil ciblé.

Un accent sur les zones de conflit et les régions sous sanctions

L'activité était la plus intense dans des pays comme la Syrie, la Libye, le Yémen, le Soudan du Sud et l'Afghanistan, qui sont soit en conflit, soit soumis à des sanctions internationales. Ces zones génèrent peu de revenus publicitaires, ce qui a conduit les chercheurs à décrire l'opération comme une infrastructure de ciblage et de suivi plutôt que comme une campagne publicitaire commerciale ordinaire.

Une large diffusion publicitaire et des interdictions de plateformes

Les publicités de Discover-Tech sont apparues sur plus de 120 000 sites web et 75 000 applications, avec au moins dix millions de publicités affichées chaque jour. Cette exposition pourrait avoir touché des centaines de millions de personnes. Les publicités de l'entreprise sont également apparues sur des appareils connectés à des réseaux utilisés par l'OTAN, le Pentagone, l'ONU et des institutions européennes, ce qui a conduit Google, Comcast et d'autres acteurs à l'interdire de leurs plateformes.

Des employés d'Al Jazeera ciblés par des logiciels espions

Entre 2024 et 2025, au moins quarante-cinq appareils utilisés par des employés d'Al Jazeera ont été ciblés par le logiciel espion Candiru. L'éditeur de Candiru a été placé sur la liste noire du département du Commerce américain, à la suite d'accusations d'espionnage de journalistes, de militants et d'universitaires. Deux grandes entreprises technologiques américaines non identifiées ainsi qu'une organisation internationale ont lancé des enquêtes internes pour déterminer si leurs employés avaient été ciblés. SpaceX, Discover-Tech et son PDG n'ont pas répondu aux demandes de commentaires des médias.