Пользователей Starlink могли отслеживать через рекламу
Рекламные аукционы раскрывали сведения о соединениях. Исследователи выявили подозрительную активность в 105 странах.
Пользователь спутникового интернета не обязательно должен переходить по рекламному объявлению, чтобы сведения о его устройстве попали к посторонним компаниям. Данные могут передаваться ещё до появления баннера на экране — в момент автоматического аукциона, на котором рекламодатели борются за право показать его посетителю сайта или приложения. Именно такой механизм оказался в центре расследования о компании Discover-Tech.
27 октября Reuters сообщило со ссылкой на шесть осведомлённых источников, что исследователи TrendAI связали эту израильскую рекламную фирму с необычно интенсивными закупками рекламных показов для аудитории Starlink. В исследовании, опубликованном 15 октября, оператор скрыт под обозначением Shadow-Earth-79. По данным источников агентства, речь идёт о Discover-Tech. Сама TrendAI не стала публично называть компанию, сославшись на необходимость осторожной атрибуции.
Цифры объясняют, почему рекламная активность вызвала подозрения. В изученном TrendAI трафике Starlink этот участник занимал первое место среди победителей рекламных аукционов в 105 странах. На его долю приходилось около 13% выигранных показов — почти впятеро больше его обычной доли в общей рекламной выборке. Среди территорий фигурируют и государства, где спутниковая связь ограничена. Исследователи оценивают такую концентрацию как возможный признак сбора разведывательных данных, а не обычного продвижения товаров.
Рекламный аукцион может раскрывать претендентам IP-адрес, приблизительное местоположение, сведения об устройстве и рекламные идентификаторы. Совмещая их с другими базами, оператор способен уточнять, где и когда появляется определённый пользователь. Но IP-геолокация не всегда позволяет определить точное местоположение терминала, а данные о ставках не доказывают, что все абоненты Starlink в 105 странах действительно находились под персональным наблюдением.
Остальные обстоятельства делают историю серьёзнее обычного спора о конфиденциальности рекламы. Канадская лаборатория Citizen Lab и компания Confiant отдельно изучали инфраструктуру Discover-Tech. Citizen Lab связывает её с распространением шпионского ПО Candiru через специально подобранные объявления, которые могут запускать вредоносный код без нажатия пользователя. Исследователи описали атаки на устройства внутри телекомпании Al Jazeera в 2024–2025 годах. Однако это отдельный подтверждённый эпизод: доказательств заражения таким способом всех упомянутых пользователей Starlink нет.
После публикации расследований Google и ряд других операторов рекламных систем закрыли Discover-Tech доступ к своим площадкам. Компания, её руководитель и SpaceX не предоставили Reuters комментариев. Окончательно установить назначение всех рекламных кампаний и круг их заказчиков по опубликованным сведениям невозможно.
Для Starlink вопрос особенно чувствителен: спутниковые терминалы используются там, где обычная связь недоступна, подвергается ограничениям или разрушена. Они помогают людям оставаться в сети, но обычные сайты и приложения на подключённых устройствах продолжают взаимодействовать с глобальным рекламным рынком.
Выход в интернет через спутник позволяет обойти часть ограничений наземных сетей, но не отменяет цифровых следов внутри самих приложений. В этой ситуации потенциальным источником сведений о пользователе становится не спутниковый канал, а рекламный запрос, отправленный обычной веб-страницей.
Фото: редакция ИЗНАНКИ.
