Les chercheurs affirment que l'agence publicitaire israélienne Discover-Tech a aidé aux opérations d'espionnage

Deux groupes de recherche ont annoncé jeudi que Discover-Tech, une agence de publicité numérique israélienne, a utilisé un réseau de publicités en ligne pour suivre les internautes et aider à pirater leurs appareils. Les rapports, publiés par le groupe canadien de surveillance cybernétique Citizen Lab et l'entreprise new-yorkaise de sécurité publicitaire Confiant, indiquent que Discover-Tech a fourni l'accès aux plateformes publicitaires gérées par Google, Comcast et le russe Yandex à Candiru, une entreprise de logiciels espions placée sur la liste noire par le gouvernement américain, ainsi qu'à d'autres firmes israéliennes de surveillance.

Étendue du réseau publicitaire

Selon Citizen Lab, les publicités de Discover-Tech, qui promouvaient souvent des produits ordinaires tels que des téléphones ou des écouteurs, ont atteint plus de 120 000 sites web et 75 000 applications. Les chercheurs ont déclaré que les utilisateurs visitant ces sites ou utilisant ces applications pouvaient être identifiés et suivis par Discover-Tech. Dans certains cas, l'entreprise a tenté d'extraire les numéros de téléphone des utilisateurs de smartphones. Les rapports ont noté que les publicités n'avaient besoin que de se charger sur un site web pour que le suivi ait lieu.

Jerome Dangu, cofondateur de Confiant, a déclaré que Discover-Tech distribuait au moins 10 millions de publicités par jour dans le monde. Il a expliqué que des accords de partage de données appelés « cookie matching » permettaient à l'entreprise de suivre les individus même au-delà de la portée immédiate de ses publicités. « Il est très probable que des centaines de millions de personnes aient été touchées par Discover-Tech », a déclaré Dangu.

Cibles dans des réseaux sensibles

Les deux groupes de recherche ont indiqué que certaines publicités ont été utilisées pour aider à installer le logiciel espion Candiru sur les appareils des utilisateurs. Cependant, Confiant a noté que les publicités liées à Candiru ne représentaient qu'une infime fraction du volume global de Discover-Tech. Citizen Lab a rapporté qu'une forme puissante du logiciel espion Candiru, diffusée via ces publicités, a compromis 45 appareils Windows à Al Jazeera, la chaîne de diffusion qatarienne, entre 2024 et 2025. Cette découverte a été confirmée après qu'Al Jazeera a partagé ses journaux de réseau avec Citizen Lab.

Dangu a déclaré que des publicités malveillantes ont été affichées aux utilisateurs dans « des centaines de réseaux de catégories sensibles », y compris le Pentagone, l'Agence internationale de l'énergie atomique et la Cour pénale internationale. Il a ajouté que les territoires palestiniens étaient particulièrement saturés par les publicités de l'entreprise. « Vous allez sur presque n'importe quel site en Palestine — n'importe quel site — et vous trouvez une publicité de Discover-Tech. Cela leur donne une visibilité très complète sur les activités numériques d'un pays entier », a-t-il dit.

Citizen Lab a également fourni des preuves que les publicités sont apparues dans des réseaux appartenant aux Nations Unies, à l'OTAN, à la Commission européenne et à plus d'une douzaine de gouvernements nationaux. D'autres réseaux affectés comprenaient des entreprises liées aux puces électroniques telles que Nvidia, Sandisk, Broadcom et Micron, ainsi que plusieurs organisations médiatiques non identifiées au Mexique, en Israël et en Europe.

Réaction de l'industrie

Discover-Tech, fondée en 2020, n'a pas répondu aux messages laissés via son formulaire de contact, et les tentatives pour joindre son directeur général, Dekel Boni, ont échoué. Reuters a également rapporté que les tentatives pour joindre les propriétaires de Candiru ont échoué. Le département du Commerce des États-Unis a placé Candiru sur la liste noire en 2021 pour avoir supposément fourni des logiciels espions utilisés pour cibler des fonctionnaires, des journalistes, des militants et des universitaires.

Suite à ces rapports, plusieurs entités majeures ont pris des mesures contre Discover-Tech. Google a déclaré dans un communiqué qu'il avait collaboré avec l'enquête et retiré Discover-Tech de ses plateformes publicitaires « pour violation systématique de nos politiques ». IAB Europe a indiqué dans un e-mail que Discover-Tech avait été suspendu de sa liste de fournisseurs approuvés mondialement la semaine dernière après qu'une audit a identifié des violations des politiques. La filiale de technologie publicitaire de Comcast, Beeswax, a retiré Discover-Tech de sa plateforme « suite à une activité récente », selon un communiqué de Comcast. Yandex n'a pas répondu aux messages demandant un commentaire.

Pourquoi c'est important

Les rapports mettent en lumière la manière dont le secteur de la publicité en ligne, souvent critiqué pour ses préoccupations en matière de confidentialité, peut servir de canal pour l'espionnage. Wolfie Christl, chercheur principal chez Citizen Lab, a décrit l'état actuel de la publicité en ligne comme « une menace systémique pour la sécurité » pour les États, le secteur privé et la société civile. Ce développement s'aligne sur les préoccupations croissantes en matière de sécurité nationale concernant la technologie publicitaire ; plus tôt cette année, le Pentagone a rapporté que les forces américaines dans les zones de guerre avaient été ciblées à l'aide de données de localisation récoltées par des entreprises de technologie publicitaire et des courtiers en données, conduisant certaines branches militaires à désactiver le suivi publicitaire sur les appareils.

Sources (en anglais)

• bnnbloomberg.ca: Online ads allegedly used by Discover-Tech to aid hackers
• live.euronext.com: Israeli firm used online ads to run vast spy operation, researchers say | live

Traduction réalisée par IA de l’article original en anglais, vérifiée automatiquement pour dire la même chose que l’original. Les sources ont été vérifiées en anglais.