要約:
サイバーセキュリティ研究者らは、イスラエルの広告テクノロジー企業である Discover-Tech が、SpaceX が所有する衛星インターネット サービスである Starlink のユーザーをターゲットにするためにインターネット広告システムを大規模に使用している疑いがあり、これをユーザーの地理的位置やその他の機密情報を取得するために使用している可能性があることを発見しました。調査に詳しい関係者6人によると、サイバーセキュリティ企業トレンドマイクロ傘下のTrendAIチームは、Discover-Techは世界各国のStarlinkユーザーに公開される広告の重要な入札者であり、その活動パターンは通常の商業広告ビジネスとは大きく異なると考えているという。
研究者らが TrendAI によって収集されたデジタル広告テレメトリ データを分析したところ、Discover-Tech は、Starlink サービスを禁止または制限している国や地域も含め、100 以上の国と地域の Starlink ユーザーを対象とした広告オークションで 1 位にランクされていることがわかりました。広告入札は、インターネット広告業界では一般的なメカニズムです。広告主はリアルタイム入札を使用して、ユーザーがアクセスする Web サイトやアプリケーションに広告を表示するよう努めます。ただし、入札プロセス中に生成されたデータによってユーザーのデバイス、ネットワーク環境、その他の情報が公開される可能性があり、ユーザーを追跡する機会が提供されます。
スペースXはロイターのコメント要請に応じていない。 Discover-Tech とその CEO、Decker Boney も、報告書が発行される 2 週間前から問い合わせに応じなかった。
TrendAI released a report on October 15th that Starlink users were subject to abnormal advertising targeting, but did not disclose the name of the company involved, instead calling the relevant entity "Shadow-Earth-79".この件に詳しい関係者6人によると、コードネームは実際にはDiscover-Techに相当するという。 TrendAI did not directly explain why it did not publicly name the company, but said its attribution approach was designed to reduce the risk of misidentification and avoid using labels that could mislead defenders, distort risk judgments, or trigger inappropriate responses.
Researchers believe that the relevant advertising activities may not have the main purpose of promoting ordinary products, but use the advertising system to collect information that can identify and target Starlink users. Satellite internet terminals transmit data via satellites operated by SpaceX, rather than relying entirely on traditional locally regulated telecommunications networks, allowing them to bypass internet restrictions in some cases and provide communication channels for those in conflict zones.これにより、Starlink ユーザーは特別なインテリジェンス価値を持つターゲットになります。
Starlink はウクライナで特に重要です。ウクライナ軍は、前線の通信を維持するためにこのサービスに依存しており、ドローン攻撃の調整に使用しています。 In conflict areas, being able to determine the location of satellite Internet terminals may help relevant parties identify personnel activities, communication nodes and even military installations. Therefore, the technical and commercial activities surrounding Starlink user tracking have gradually attracted the attention of governments and cybersecurity researchers in recent years.
In May of this year, the Israeli media Haaretz and the intelligence industry website Intelligence Online reported separately that some Israeli companies were selling methods to customers to identify and track Starlink users.ハアレツ氏は当時、デジタル広告データの利用がテクノロジーの重要な部分を占める可能性があると指摘した。 The latest investigation further highlights the potential for ad bidding mechanisms to be used for intelligence-gathering activities that go beyond traditional commercial marketing.
In fact, Discover-Tech is already under investigation for allegedly exploiting advertising systems to conduct a broader surveillance campaign. On the same day that TrendAI released the relevant report, Canadian cybersecurity research organization Citizen Lab and New York advertising technology company Confiant respectively publicly identified Discover-Tech, saying that the company was suspected of abusing the digital advertising bidding mechanism and collecting Internet user data.
広告取引のプロセス中に、入札者はユーザーの機器やネットワークのアクティビティに関する情報を取得する場合があります。このデータが継続的に収集され、他のソースからの情報と関連付けられれば、ユーザーの匿名性を段階的に削除し、特定の個人を特定し、さまざまな Web サイトやアプリケーション間での活動を追跡できる可能性があります。場合によっては、この情報はターゲットをフィルタリングし、さらに監視や悪意のあるコードを含む広告を配信するために使用される場合もあります。
シチズン ラボとコンフィアントは、報道機関、政府機関、テクノロジー企業が関与する数十の機密性の高いオンライン環境に Discover-Tech の広告が表示されていると述べました。調査が公になった後、グーグルやコムキャストなどの企業は、それぞれの広告プラットフォームからディスカバー・テックを削除したと発表した。関係者によると、少なくとも米国の大手テクノロジー企業１社と国際機関が、同社の広告が従業員をターゲットにしたものかどうかを調べるための内部調査を開始した。
TrendAI の調査では、Shadow-Earth-79 がシリア、リビア、イエメン、南スーダンの広告オークションで最大の購入者であり、アフガニスタンでは 2 位にランクされていることが判明しました。これらの地域の一部は制裁の対象となっているか、武力紛争の真っ只中にあり、西側の通常の商業広告のニーズは比較的限られています。したがって、研究者らは、これらの市場における同社の異常に高い入札シェアは、通常の広告ビジネスでは完全に説明するのが難しいと考えている。
報告書はまた、この事業体がハンガリー、イスラエル、エジプト、アゼルバイジャン、ベネズエラなどの国々での広告オークションで異常に高い割合で落札したことも指摘しています。研究者らは、これらのモデルは、商品やサービスを販売することを主な目的とする商業広告運用というよりは、ターゲティングと追跡のためのインフラストラクチャに近いと考えています。
この件に詳しい関係者 6 人によると、TrendAI の研究者らはレポート内で Discover-Tech に直接名前を付けることを真剣に検討したが、会社経営陣が法的リスクへの懸念を提起したため、最終的にはそのアプローチを撤回したという。関係筋のうち５人は、帰属を明らかにしない決定には法的リスクが重要な要素だったと述べた。
Reuters pointed out that the cybersecurity industry often faces complex trade-offs between technical evidence, legal liability and commercial interests when publicly identifying suspected espionage perpetrators. Research institutions may have enough evidence of unusual activities to cause alarm, but they may not be able to establish a sufficiently definite connection between each technical discovery and a specific company in public reports.
Earlier this year, US cybersecurity company Palo Alto Networks also caused controversy over its report on attribution of global cyber espionage activity.ロイター通信は当時、同社が報告書から中国への明示的な言及を削除したと報じた。パロアルトネットワークスは、同社の対応が中国の購買制限に関連していることを否定し、関連する主張には根拠がないと述べた。
この事件は、デジタル広告業界が従来のプライバシー保護を超えたセキュリティ リスクに直面する可能性があることを反映しています。 The advertising system was originally used to deliver commercial information based on user interests and behaviors, but the data generated during the real-time bidding process may also be used to identify specific groups of people, infer geographical locations, and even provide target information for subsequent cyber attacks.
For Starlink users, the risk is of particular concern because satellite internet is often used in areas where traditional network infrastructure is limited, communications are censored, or where armed conflict exists. Users may think they are just browsing the web or using normal apps, but during the ad loading and bidding processes they are exposing information that can be collected by third parties.
しかし、現在の公開調査結果は主に、異常な広告入札行為とその追跡目的の可能性を指摘しています。 It is not enough to prove that every auction of Discover-Tech has espionage purposes, nor can it be concluded that all Starlink users have been successfully targeted.関連する告発は、さらなる技術的証拠と調査結果に基づいて判断される必要があります。
デジタル広告、データ分析、商用スパイウェアの関連性がますます注目される中、広告入札システムにおける機密データの漏洩を制限し、広告プラットフォームによる入札者への監視を強化し、正規の広告インフラが監視やサイバー攻撃に使用されるのを防ぐ方法が、サイバーセキュリティ分野における緊急の課題となっています。
コメント