Discover-Tech serait liée à une vaste opération de ciblage publicitaire des utilisateurs de Starlink

Six personnes connaissant des travaux de recherche en cybersécurité ont identifié l’entreprise israélienne Discover-Tech comme la société derrière une vaste opération visant la publicité en ligne associée aux utilisateurs de Starlink. Cette identification a été révélée le 27 octobre. Elle relie l’entreprise à une entité que TrendAI Research avait décrite publiquement sous le nom de code SHADOW-EARTH-79, sans nommer son opérateur. TrendAI, une unité de Trend Micro, dont le siège est à Tokyo, a publié ses conclusions le 15 octobre. Son rapport a décrit l’activité comme « une infrastructure de ciblage et de suivi plutôt qu’une opération publicitaire commerciale ». Les chercheurs ont examiné les enchères publicitaires, dans lesquelles les enchérisseurs peuvent recevoir des informations sur les appareils, notamment leurs adresses internet et leurs identifiants. Les conclusions portaient sur les tendances observées dans le processus d’enchères publicitaires et sur les informations que ces enchères exposent. À partir de données publicitaires recueillies par sa télémétrie, TrendAI a décrit l’entité comme le principal enchérisseur pour le trafic Starlink dans plus de 100 pays, y compris des lieux où le service était interdit ou restreint. Le rapport l’a également identifiée comme le premier acheteur de publicité en Syrie, en Libye, au Yémen et au Soudan du Sud, et le deuxième en Afghanistan. Les six personnes connaissant la recherche ont déclaré que les chercheurs avaient envisagé de nommer publiquement Discover-Tech ; cinq ont indiqué que des dirigeants avaient soulevé des préoccupations juridiques. TrendAI a insisté sur la prudence dans l’attribution de l’activité et sur la nécessité d’éviter des étiquettes trompeuses, sans expliquer directement pourquoi le nom avait été omis. Discover-Tech et son directeur général n’ont pas répondu aux sollicitations pendant deux semaines, et SpaceX n’a pas répondu non plus. L’identification reste attribuée à ces sources et ne constitue pas une désignation publique par TrendAI.