Pesquisa liga empresa israelense de ad‑tech a grande rastreamento de usuários da Starlink
Padrões de lances permitiriam coletar sinais de dispositivo e localização que desanonimizam assinantes, dizem pesquisadores
Pesquisadores publicaram uma análise em 15 de outubro identificando o ator codinome SHADOW‑EARTH‑79 como principal vencedor de impressões de anúncios vinculadas à Starlink em muitos locais; a Reuters relatou depois fontes que ligam esse codinome à empresa israelense Discover‑Tech.
O relatório mostrou que o ator venceu uma fatia desproporcional de leilões de anúncios da Starlink em mais de 100 países, respondendo por cerca de 12,9% dos anúncios vencedores na amostra da Starlink — taxa bem acima de sua participação no tráfego geral.
Investigações independentes do Citizen Lab e da empresa de segurança ad Confiant associaram a mesma infraestrutura de anúncios à entrega anterior do spyware mercenário Candiru a alvos da mídia, relatando vestígios técnicos que ligam cargas de anúncios a servidores de validação de spyware em 2024–2025.
Plataformas de anúncios e entidades do setor removeram ou bloquearam o fornecedor — incluindo o Google e a IAB Europe — e algumas organizações abriram investigações internas. Os pesquisadores, porém, ressaltam que não há, publicamente, evidência confirmada de que assinantes específicos da Starlink foram localizados ou infectados por meio dessa atividade de lances.
Leilões de anúncios em tempo real costumam compartilhar sinais de dispositivo, rede e localização aproximada com muitos licitantes, e os pesquisadores alertam que a coleta repetida desses sinais pode desanonimizar usuários, aumentando o risco para pessoas vulneráveis, como jornalistas, ativistas e militares em zonas de conflito.