Tokyo merkezli siber güvenlik şirketi Trend Micro’nun birimi TrendAI’deki araştırmacılar, şirketin telemetri verilerindeki dijital reklam faaliyetlerini inceledi. Araştırmaya göre Discover-Tech, Starlink kullanıcılarını hedefleyen reklamlar için dünyanın önde gelen teklif verenlerinden biri haline geldi.
Şirketin, Starlink trafiği üzerinden 100’den fazla ülkede en fazla teklif veren kuruluş olduğu belirtildi. Bu ülkeler arasında Starlink’in yasaklandığı veya kullanımının kısıtlandığı bölgeler de bulunuyor.
Dijital reklam sektöründe teklif verme sistemi, reklamverenlerin internet sitelerinde ve uygulamalarda reklam alanı satın almak için katıldığı otomatik açık artırmalardan oluşuyor. Araştırmacılar, bu sistem üzerinden elde edilen verilerin kullanıcıların konumlarını belirlemek veya başka gözetim faaliyetlerinde bulunmak için kullanılabileceğinden şüpheleniyor.
TRENDAI RAPORUNDA ŞİRKETİN ADI YER ALMADI
TrendAI, 15 Ekim’de yayımladığı raporda Starlink kullanıcılarının hedef alınmasına ilişkin bulgularını paylaştı. Raporda şüpheli reklam faaliyetlerinin arkasındaki kuruluşun adı açıklanmadı; bunun yerine “Shadow-Earth-79” kod adı kullanıldı.
Konuyla ilgili bilgi sahibi altı kişi, bu kod adının TrendAI’nin Discover-Tech için kullandığı isim olduğunu söyledi.
TrendAI, şirketin adını neden doğrudan açıklamadığı sorusuna yanıtında, atıf yaklaşımının hatalı değerlendirmelerin önüne geçmeyi amaçladığını belirtti. Şirket, yanlış veya istikrarsız aktör tanımlamalarının savunma ekiplerini yanıltabileceğini, risklerin önceliklendirilmesini bozabileceğini ve uygun olmayan karşılıkların verilmesine yol açabileceğini ifade etti.
Kaynaklara göre TrendAI araştırmacıları, şüpheli teklif verme faaliyetlerinin Discover-Tech ile bağlantılı olduğuna ikna olmuştu. Ancak yöneticilerin hukuki kaygılarını dile getirmesinin ardından, şirketin adını kamuoyuna açık biçimde vermekten vazgeçildi.
STARLİNK, ÇATIŞMA BÖLGELERİNDE KRİTİK İLETİŞİM ARACI
Uydu internet terminallerinin yaygınlaşması, hükümetlerin bu cihazların kullanımını denetleme çabalarını da artırdı. SpaceX tarafından işletilen Starlink, kullanıcıların yerel telekomünikasyon altyapısına bağımlılığını azaltarak internet kısıtlamalarının aşılmasına ve çatışma bölgelerinde iletişim kurulmasına olanak tanıyabiliyor.
Hizmet, özellikle Ukrayna’da önemli bir iletişim aracı haline geldi. Ukrayna ordusu Starlink’i cephe hattındaki iletişimde ve insansız hava aracı operasyonlarının koordinasyonunda kullanıyor.
Mayıs ayında İsrail gazetesi Haaretz ve Intelligence Online internet sitesi de İsrail merkezli şirketlerin Starlink kullanıcılarını tespit etmek ve izlemek için çeşitli yöntemleri müşterilerine pazarladığına ilişkin haberler yayımlamıştı. Haaretz’in haberinde, dijital reklam verilerinin bu faaliyetlerde kullanılabileceğine dikkat çekilmişti.
CİTİZEN LAB VE CONFİANT DA DİSCOVER-TECH’İ İŞARET ETTİ
TrendAI’nin raporunu yayımladığı gün, Kanadalı siber güvenlik araştırma kuruluşu Citizen Lab ile New York merkezli reklam teknolojisi şirketi Confiant da Discover-Tech’in adını açıkladı.
İki kuruluş, İsrailli şirketin dijital reklam teklif verme sürecini kötüye kullandığını ve bu süreçte internet kullanıcılarına ait verilerin teklif verenlere sızabildiğini bildirdi.
Söz konusu verilerin zaman içinde toplanıp başka bilgilerle birleştirilmesi, kullanıcıların kimliklerinin belirlenmesine, internet üzerindeki hareketlerinin izlenmesine ve bazı durumlarda gözetim yazılımlarıyla hedef alınmalarına imkân tanıyabiliyor.
Citizen Lab ve Confiant, Discover-Tech’in reklamlarının medya kuruluşları, hükümetler ve teknoloji şirketleriyle bağlantılı hassas ağlarda gösterildiğini belirtti.
Soruşturmaların ardından Google, Comcast ve diğer bazı şirketler Discover-Tech’i reklam platformlarından çıkardıklarını açıkladı. Konuya yakın kaynaklardan biri ile yedinci bir kaynağın aktardığına göre, en az bir büyük ABD teknoloji şirketi ve uluslararası bir kuruluş da Discover-Tech reklamlarının çalışanlarını hedef alıp almadığını belirlemek için iç soruşturma başlattı.
YEMEN VE GÜNEY SUDAN’DA EN FAZLA REKLAM SATIN ALAN ŞİRKET
TrendAI raporunda, Shadow-Earth-79’un faaliyetlerinin sıradan bir reklam ticaretinden çok, hedefleme ve izleme altyapısına işaret ettiği belirtildi.
Rapora göre kuruluş, Suriye, Libya, Yemen ve Güney Sudan’da en fazla reklam satın alan şirket konumundaydı. Afganistan’da ise ikinci sırada yer aldı. Raporda ayrıca Macaristan, İsrail, Mısır, Azerbaycan ve Venezuela gibi ülkelerde de olağanüstü yüksek bir reklam satın alma payına ulaşıldığı kaydedildi.
TrendAI, özellikle yaptırımların uygulandığı veya çatışmaların sürdüğü ülkelerde Starlink kullanıcılarına yönelik reklam satın alma faaliyetlerinin dikkat çekici olduğunu vurguladı.
SİBER GÜVENLİK SEKTÖRÜNDE ATIF TARTIŞMASI
Uzmanlara göre, siber güvenlik şirketleri şüpheli faaliyetlerin arkasındaki aktörleri açıklarken hukuki ve ticari riskleri de dikkate alıyor. Özellikle gözetim faaliyetlerini ortaya çıkarmanın misillemeye yol açabileceği endişesi, şirketlerin kamuoyuna yaptıkları açıklamaları sınırlamalarına neden olabiliyor.
Reuters'ın daha önceki bir haberinde, ABD merkezli siber güvenlik şirketi Palo Alto Networks’ün küresel bir siber casusluk kampanyasına ilişkin raporunda Çin’e yönelik açık atıfları kaldırdığı bildirilmişti. Reuters, bu kararın şirketin Çin’deki faaliyetlerinin zarar görebileceği endişesiyle bağlantılı olduğunu aktarmıştı.
Palo Alto Networks ise raporundaki atıf eksikliğinin Çin’deki tedarik düzenlemeleriyle ilişkili olduğu iddiasını reddetmiş, bu yöndeki yorumların spekülatif ve yanlış olduğunu açıklamıştı.
SpaceX, Discover-Tech ve şirketin üst yöneticisi, konuya ilişkin yorum taleplerine yanıt vermedi.
patronlardunyasi.com