Back
Original version

Reuters: Israeli company may be able to track Starlink users through advertising

Automatically translated version. May contain inaccuracies compared to the original.

Discover-Tech bought advertising impressions massively in more than 100 countries.

The Israeli ad tech company Discover-Tech is suspected of using digital advertising to track SpaceX founder Elon Musk’s Starlink satellite internet users. According to Reuters sources, TrendAI researchers found that the company was one of the largest bidders in ads auctions targeting Starlink service users in more than 100 countries. The ads could help determine users’ geolocation and collect other data about their activity.

How digital advertising could help track users

Trend Micro’s Japanese unit — TrendAI — 15 October published a report on suspicious activity in ad auctions around Starlink. It mentioned a structure code-named Shadow-Earth-79, which, according to six Reuters sources, was used to refer to Discover-Tech. In more than 100 countries, including those where Starlink use is prohibited or restricted, this structure ranked first in bid volume for Starlink’s ad traffic.

It concerns an auction system through which advertisers bid for the right to show advertisements in apps and browsers of users. Advertising auctions can reveal to participants data about internet users. If such information is collected systematically and combined with other data, it can identify users, track their activity, and in some cases create conditions for installing spyware.

Advertising on sensitive resources

On the same day TrendAI published its report, Canadian research outfit Citizen Lab and New York-based Confiant, a digital advertising security company, also named Discover-Tech. According to them, the company exploited the ad auction mechanism that can transmit information about internet users to auction participants.

The organizations said that Discover-Tech ads appeared in dozens of networks connected with media, government agencies, and tech companies. After investigations, Google, Comcast, and other entities said they had dropped the company from their advertising platforms. Reuters sources say at least one large American tech company and one international organization began internal reviews to determine whether Discover-Tech ads could have targeted their employees.

Countries with suspicious activity

The TrendAI report said that Shadow-Earth-79 was the largest purchaser of digital advertising in Syria, Libya, Yemen, and South Sudan, and in Afghanistan it ranked second. Researchers considered such activity suspicious because demand for legitimate Western advertising in sanctioned countries or conflict zones, in their view, is very low.

The structure also captured an unusually large share of won ad auctions in Hungary, Israel, Egypt, Azerbaijan, and Venezuela. Six Reuters sources said TrendAI researchers tied this activity to Discover-Tech, but company leadership expressed concerns about legal risks, after which they declined to name the company in the report. Reuters notes that cybersecurity specialists sometimes soften public accusations due to concerns about legal or commercial consequences.

In May, Israeli newspaper Haaretz and Intelligence Online separately reported that Israeli companies offered clients ways to identify and track Starlink users, including using digital advertising data.

Why Starlink became a target for surveillance

Starlink satellite internet attracts those who seek to monitor terminal users, because the service can provide connectivity beyond traditional national telecom networks. This allows bypassing local internet restrictions and supports communication in remote or conflict-affected areas.

In Ukraine, Starlink has particular importance for military communications on the front line and drone control. Recall that on the night of 14 October, Ukrainian soldiers noted that satellite communications began vanishing on platforms moving faster than 160 km/h. As a result, some missions of Ukrainian drones had to be canceled.

The Wall Street Journal, citing American officials, reported that the decision to limit the system’s operation was related to Musk himself. At the same time, versions about who gave the final order differed: Musk had previously said that Starshield parameters are controlled by the U.S. government, while representatives of the Trump administration and the Pentagon disputed that they ordered limiting the system.

On Saturday, 24 October, it became known that speed restrictions were lifted. President Volodymyr Zelensky said the system’s operation returned to normal indicators, and the Ministry of Defense reported stable connectivity at speeds above 400 km/h.

Open the news PDF proof

Document: PDF proof of the original version of the news item "Reuters: ізраїльська компанія може стежити за користувачами Starlink через рекламу". It records the publication content at the moment of the first scan, the preservation date and the source: ZN.ua.

Document: PDF proof of the original version of the news item "Reuters: ізраїльська компанія може стежити за користувачами Starlink через рекламу". It records the publication content at the moment of the first scan, the preservation date and the source: ZN.ua.

Discover-Tech масово купувала рекламні покази в понад 100 країнах.

Ізраїльську рекламно-технологічну компанію Discover-Tech підозрюють у використанні цифрової реклами для відстеження користувачів супутникового інтернету Starlink компанії SpaceX американського мільярдера Ілона Маска. За даними джерел Reuters, дослідники TrendAI виявили, що компанія була одним із найбільших учасників рекламних торгів, орієнтованих на користувачів сервісу, у понад 100 країнах. Реклама могла допомагати визначати геолокацію користувачів та збирати інші дані про їхню активність.

Як цифрова реклама могла допомагати стежити за користувачами

Підрозділ японської компанії Trend Micro — TrendAI — 15 жовтня опублікував звіт про підозрілу активність у рекламних торгах навколо Starlink. У ньому фігурувала структура під кодовою назвою Shadow-Earth-79, яку, за словами шістьох співрозмовників Reuters, використовували для позначення Discover-Tech. У понад 100 країнах, зокрема там, де використання Starlink заборонене або обмежене, ця структура посідала перше місце за обсягом ставок на рекламний трафік у мережі сервісу.

Йдеться про систему аукціонів, через яку рекламодавці змагаються за право показувати оголошення в застосунках і браузерах користувачів. Рекламні торги можуть розкривати учасникам дані про інтернет-користувачів. Якщо систематично збирати такі відомості та поєднувати їх з іншими даними, можна встановлювати особи користувачів, відстежувати їхню активність, а в окремих випадках — створювати умови для встановлення шпигунського програмного забезпечення.

Реклама компанії на чутливих ресурсах

Того самого дня, коли вийшов звіт TrendAI, канадська дослідницька організація Citizen Lab і нью-йоркська компанія Confiant, що спеціалізується на безпеці цифрової реклами, також назвали Discover-Tech. За їхніми даними, компанія зловживала механізмом рекламних торгів, який може передавати учасникам аукціону інформацію про інтернет-користувачів.

Організації повідомили, що рекламу Discover-Tech показували в десятках мереж, пов’язаних із медіа, урядовими установами та технологічними компаніями. Після розслідувань Google, Comcast та інші організації заявили, що виключили компанію зі своїх рекламних платформ. За словами джерел Reuters, принаймні одна велика американська технологічна компанія та одна міжнародна організація розпочали внутрішні перевірки, щоб з’ясувати, чи могла реклама Discover-Tech бути спрямована на їхніх працівників.

Країни з підозрілою активністю

У звіті TrendAI зазначено, що Shadow-Earth-79 була найбільшим замовником цифрової реклами в Сирії, Лівії, Ємені та Південному Судані, а в Афганістані посідала друге місце. Дослідники вважали таку активність підозрілою, оскільки попит на легальну західну рекламу в країнах під санкціями або в зоні активних конфліктів, за їхньою оцінкою, дуже низький.

Структура також отримувала незвично велику частку виграних рекламних торгів в Угорщині, Ізраїлі, Єгипті, Азербайджані та Венесуелі. За словами шістьох джерел Reuters, дослідники TrendAI пов’язали цю діяльність із Discover-Tech, але керівництво компанії висловило занепокоєння юридичними ризиками, після чого від ідеї прямо назвати компанію у звіті відмовилися. Reuters зазначає, що фахівці з кібербезпеки іноді пом’якшують публічні звинувачення через побоювання юридичних або комерційних наслідків.

У травні ізраїльська газета Haaretz і видання Intelligence Online окремо повідомляли, що ізраїльські компанії пропонували клієнтам способи ідентифікації та відстеження користувачів Starlink, зокрема за допомогою даних цифрової реклами.

Чому Starlink став ціллю для стеження

Супутниковий інтернет Starlink привертає увагу тих, хто прагне відстежувати користувачів терміналів, оскільки сервіс може забезпечувати зв’язок поза межами традиційних національних телекомунікаційних мереж. Це дозволяє обходити місцеві інтернет-обмеження та підтримувати комунікацію у віддалених або охоплених конфліктом районах.

В Україні Starlink має особливе значення для зв’язку військових на передовій і керування безпілотниками. Нагадаємо, що в ніч на 14 жовтня українські військові помітили, що супутниковий зв'язок почав зникати на платформах, які рухалися швидше ніж 160 км/год. Через це частину місій українських безпілотників довелося скасувати.

The Wall Street Journal з посиланням на американських посадовців повідомляла, що рішення про обмеження роботи системи було пов'язане саме з Маском. Водночас версії щодо того, хто саме віддав остаточне розпорядження, відрізнялися: Маск раніше заявляв, що параметри Starshield контролює американський уряд, а представники адміністрації президента США Дональда Трампа та Пентагону заперечували, що наказували обмежити систему.

У суботу, 24 жовтня, стало відомо, що обмеження швидкості зняли. Президент Володимир Зеленський заявив, що робота системи повернулася до нормальних показників, а Міністерство оборони повідомило про стабільний зв'язок на швидкості понад 400 км/год.

Open the news PDF proof

Document: PDF proof of the original version of the news item "Reuters: ізраїльська компанія може стежити за користувачами Starlink через рекламу". It records the publication content at the moment of the first scan, the preservation date and the source: ZN.ua.

Document: PDF proof of the original version of the news item "Reuters: ізраїльська компанія може стежити за користувачами Starlink через рекламу". It records the publication content at the moment of the first scan, the preservation date and the source: ZN.ua.

Download Download PDF