// LES NUMÉRIQUES — MONDO
Actualité : Des chercheurs découvrent qu’une société israélienne utilisait des publicités pour localiser et surveiller des utilisateurs de Starlink dans plus de 100 pays
Des chercheurs ont découvert que Discover-Tech, entreprise israélienne de publicité en ligne, enchérissait en masse pour afficher ses publicités sur des appareils connectés via Starlink. Une méthode qui a permis à la société de collecter des données pour localiser des utilisateurs puis suivre leur position géographique sans même qu’ils ne cliquent sur quoi que ce soit.
Quand un site ou une application charge un emplacement publicitaire, plusieurs acheteurs se disputent l'espace en une fraction de seconde. La demande peut transmettre l’adresse IP, l'appareil, une zone géographique approximative et des identifiants publicitaires. Et quand la connexion émanait de Starlink, Discover-Tech misait beaucoup plus que les autres enchérisseurs. Le croisement de ces données avec d’autres informations permettait alors de retrouver l’identité d’un internaute, sa position géographique et ses habitudes de navigation.
Ce sont les chercheurs de TrendAI, une division de Trend Micro, qui ont découvert tout ce business. Discover-Tech a été le premier acheteur de publicité sur le trafic Starlink dans plus de 100 pays. On parle d’une activité particulièrement forte en Syrie, en Libye, au Yémen et au Soudan du Sud. Mais aussi en Afghanistan.
Il s’agit de pays en conflit ou frappés par des sanctions qui génèrent très peu de publicité. Ce qui pousse les chercheurs à parler d’une "infrastructure de ciblage et de suivi plutôt qu’une activité publicitaire commerciale". Discover-Tech aurait donc organisé un ciblage massif via Starlink dans ces territoires.
Et ça n'a rien de nouveau comme méthode puisque déjà en mai dernier, plusieurs entreprises israéliennes proposaient des méthodes pour identifier et suivre des utilisateurs de Starlink via les données publicitaires. Discover-Tech s'inscrit dans ce business.
Notons que le rapport publié par TrendAI ne cite pas Discover-Tech directement et utilise le nom de code Shadow-Earth-79. Sauf que d’après six personnes proches du dossier, les équipes de TrendAI ont identifié Discover-Tech, mais leur direction a renoncé à publier le nom à cause d’inquiétudes juridiques.
Discover-Tech a déjà été identifiée dans deux enquêtes sur une opération de surveillance bien plus large. Des publicités achetées par l’entreprise ont été utilisées pour repérer des internautes puis, dans certains cas, pour installer le logiciel espion Candiru. Bref, une attaque sans clic où la victime n’a rien à ouvrir. Le simple chargement d’une publicité suffit à lancer l’espionnage sur un appareil ciblé.
Entre 2024 et 2025, au moins quarante-cinq appareils utilisés par des salariés d’Al Jazeera ont été ciblés par Candiru, un logiciel espion dont l’éditeur a même été placé sur liste noire par le département du Commerce des États-Unis à la suite d’accusations de surveillance contre des responsables publics, des journalistes, des militants et des universitaires.
Les publicités de Discover-Tech ont circulé sur plus de 120 000 sites et 75 000 applications avec au moins dix millions de publicités diffusées par jour. On parle donc de centaines de millions de personnes potentiellement exposées. Les publicités de Discover-Tech ont aussi été affichées sur des appareils connectés aux réseaux utilisés par l’OTAN, le Pentagone, l’ONU et plusieurs institutions européennes.
Résultat, Google, Comcast et plusieurs acteurs de la publicité ont exclu Discover-Tech de leurs plateformes. L’IAB Europe a également suspendu l’entreprise de sa liste des fournisseurs approuvés. Des décisions pour empêcher que les enchères donnent des informations sur les internautes avant même que la publicité ne soit affichée. Un outil conçu pour vendre des produits est donc détourné en moyen de repérage extrêmement précis.