Discover-Tech soll hinter umfangreichem Werbetargeting von Starlink-Nutzern stehen

Sechs mit Cybersicherheitsforschung vertraute Personen haben das israelische Unternehmen Discover-Tech als die Firma hinter einer umfangreichen Operation identifiziert, die auf Onlinewerbung im Zusammenhang mit Starlink-Nutzern abzielt. Die Identifizierung wurde am 27. Oktober bekannt. Sie verbindet das Unternehmen mit einem Akteur, den TrendAI Research öffentlich unter dem Codenamen SHADOW-EARTH-79 beschrieben hatte, ohne dessen Betreiber zu nennen. TrendAI, eine Einheit des in Tokio ansässigen Unternehmens Trend Micro, veröffentlichte ihre Ergebnisse am 15. Oktober. Der Bericht beschrieb die Aktivität als „Infrastruktur zur gezielten Erfassung und Verfolgung statt als kommerziellen Werbebetrieb“. Die Forscher untersuchten Werbeauktionen, bei denen Bieter Informationen über Geräte erhalten können, darunter Internetadressen und Kennungen. Die Erkenntnisse konzentrierten sich auf Muster bei der Abgabe von Werbegeboten und auf die Informationen, die diese Auktionen offenlegen. Auf Grundlage von Werbedaten aus ihrer Telemetrie beschrieb TrendAI den Akteur als führenden Bieter für Starlink-Datenverkehr in mehr als 100 Ländern, darunter Orte, an denen der Dienst verboten oder eingeschränkt war. Der Bericht bezeichnete ihn außerdem als größten Werbekäufer in Syrien, Libyen, Jemen und Südsudan sowie als zweitgrößten Käufer in Afghanistan. Die sechs mit der Forschung vertrauten Personen sagten, die Forscher hätten erwogen, Discover-Tech öffentlich zu nennen; fünf sagten, Führungskräfte hätten rechtliche Bedenken geäußert. TrendAI betonte eine vorsichtige Zuordnung und die Vermeidung irreführender Bezeichnungen, ohne unmittelbar zu erklären, weshalb der Name zurückgehalten wurde. Discover-Tech und ihr Geschäftsführer reagierten über zwei Wochen nicht auf Anfragen, und auch SpaceX antwortete nicht. Die Identifizierung wird weiterhin diesen Quellen zugeschrieben und beruht nicht auf einer öffentlichen Namensnennung durch TrendAI.