Raportul publicat recent de echipa Citizen Lab pică ca un trăsnet într-o industrie a publicității digitale deja bântuită de scandaluri. Concluzia este cutremurătoare: o companie israeliană pe nume Discover-Tech a transformat o platformă de advertising aparent legitimă într-o punte între rețelele globale de publicitate și ecosistemul mercenar al spyware-ului guvernamental. Practic, reclamele online au devenit un vector de infiltrare folosit de state care vor să-ți spioneze cetățenii, jurnaliștii, militarii sau oficialii.
Cum funcționează acest mecanism? Totul pornește de la logica rețelelor de advertising, construite tocmai pentru a putea targeta cu precizie anumite categorii de utilizatori, dispozitive sau organizații. Însă ceea ce ar trebui să servească la vânzarea de pantofi sau de asigurări poate fi deturnat cu o ușurință înfricoșătoare pentru a injecta cod malițios direct în reclamele afișate. Victima nu trebuie decât să primească reclamaa pe ecran. Atât. Restul se face singur, în tăcere, în fundal, fără niciun indiciu vizibil că ceva nu este în regulă.
Descoperirile Citizen Lab nu se opresc la teorie. Cercetătorii au identificat cel puțin doi producători de spyware care au folosit platforma Controlium a celor de la Discover-Tech: Candiru și Bindecy. Ambele companii furnizează sisteme de supraveghere capabile să infecteze dispozitive fără ca victima să deschidă un mesaj sau să dea click pe vreun link. Aceste atacuri, cunoscute sub numele de "zero-click", reprezintă Sfântul Graal al spionajului digital, pentru că nu oferă aproape nicio șansă de apărare utilizatorului obișnuit.
Unul dintre cele mai șocante capitole ale raportului vizează Al Jazeera, prestigioasa rețea de presă din Qatar. Potrivit cercetătorilor, cel puțin 45 de computere cu Windows folosite de jurnaliștii și angajații Al Jazeera au fost compromise în 2024 și 2025, prin intermediul reclamei online infectate cu spyware-ul Candiru. Practic, jurnaliștii care acopereau știri sensibile au fost vânați prin simplul fapt că le-au fost afișate anumite reclame. Citizen Lab precizează că nu a putut stabili cu exactitate ce guverne s-au aflat în spatele acestor atacuri, dar confirmarea tehnică a unei campanii de spionaj guvernamental livrată prin publicitate online este o premieră absolută.
Bill Marczak, cercetător senior la Citizen Lab, a declarat înainte de publicarea raportului că "s-a vorbit mult despre faptul că reclamele online pot fi folosite pentru a identifica și hackui automat ținte cu o precizie chirurgicală, dar acum avem pentru prima dată dovezi tehnice concrete care arată acest proces în acțiune". Cuvintele lui spun totul: trecem de la speculații la fapte demonstrate.
Un alt aspect care ridică semne de întrebare uriașe este nivelul de securitate al celor de la Discover-Tech, sau mai bine zis, lipsa acesteia. Potrivit Citizen Lab, platforma Controlium lăsa porțiuni din codul sursă expuse pe paginile de login, permițând cercetătorilor să recreeze panoul de control fără a fi nevoie de autentificare. Mai mult, o secțiune publică a site-ului permitea descărcarea unor cantități uriașe de date de conectare ale utilizatorilor, fără nicio parolă. Printre aceste date s-au numărat inclusiv credențiale aparținând unor angajați ai Candiru și Bindecy, ceea ce arată cât de superficial era gestionat acest întreg ecosistem.
Cercetătorii au descoperit, de asemenea, miliarde de înregistrări de licitații publicitare lăsate neprotejate pe site-ul Discover-Tech. Analiza acestor date a arătat că reclamele companiei au ajuns să fie afișate pe zeci de mii de aplicații mobile și site-uri web între martie și iunie 2026. Printre dispozitivele vizate s-au numărat cele folosite de militari, guverne, infrastructuri critice și agenții naționale de securitate cibernetică. Rămâne neclar dacă toate aceste afișări s-au transformat în infecții reale, dar potențialul de compromis este uluitor.
La anchetă a participat și Confiant, o platformă specializată în calitatea reclamelor, ceea ce dă greutate și mai mare concluziilor. Practic, nu vorbim despre teoria unor activiști sau jurnaliști conspiraționiști, ci despre o investigație tehnică riguroasă, realizată cu instrumente de specialitate.
Acest scandal readuce în prim-plan o discuție mai veche, dar ignorată sistematic de industrie: cât de periculoasă este publicitatea online când scapă de sub control? Experții în securitate recomandă de ani buni instalarea unor blocante de reclame, atât pe desktop, cât și pe mobil, inclusiv în aplicații. Dar adevărul incomod este că publicitatea online este atât de omniprezentă încât este aproape imposibil să te ferești complet de ea. Majoritatea site-urilor, aplicațiilor și jocurilor trăiesc din reclame, iar renunțarea la ele ar însemna, în multe cazuri, pierderea accesului la conținut sau servicii gratuite.
De ce este important:
Acest caz demonstrează că granița dintre publicitatea legitimă și armele cibernetice de stat s-a topit complet. Reclamele online nu mai sunt doar o sursă de enervare sau de manipulare comercială, ci au devenit un vector de spionaj cu rază globală. Faptul că jurnaliști, militari și oficiali guvernamentali pot fi infectați cu spyware de ultimă generație fără să facă absolut nimic, doar privind o reclamă, reprezintă o escaladare majoră a războiului digital. Pentru utilizatorii obișnuiți, lecția este una simplă, dar incomodă: fiecare banner afișat pe ecran poate fi, în teorie, o potențială armă. Pentru industrie și autorități, mesajul este și mai dur: reglementarea publicității digitale nu mai este o chestiune de confort sau de etică comercială, ci o problemă de securitate națională și de apărare a drepturilor fundamentale. Până când guvernele și companiile tech nu vor trata acest subiect cu seriozitatea cuvenită, oricine are un telefon conectat la internet rămâne o potențială țintă.
