以色列廣告公司被揭發大規模網絡間諜行動

兩間研究機構揭發以色列廣告公司 Discover-Tech 透過網上廣告網絡，追蹤用戶並協助安裝間諜軟件，影響數以百萬計用戶。該公司已被 Google 等平台封鎖，事件引發對廣告行業作為監控渠道的關注。

加拿大網絡觀察組織公民實驗室（Citizen Lab）及紐約廣告安全公司 Confiant 周四發表報告，揭發以色列數碼廣告公司 Discover-Tech 透過龐大的網上廣告網絡，追蹤用戶位置並協助入侵裝置。該公司為以色列間諜軟件公司 Candiru 及其他監控企業，提供進入 Google、Comcast 及俄羅斯 Yandex 等廣告平台的渠道。

公民實驗室高級研究員 Wolfie Cristl 表示，現時網上廣告的運作方式構成系統性安全威脅，對國家、私營機構、公民社會及其他人士皆然。Discover-Tech 的廣告表面上是推銷手機或耳機等普通產品，但實際上已觸及逾 12 萬個網站及 7.5 萬個應用程式。

研究人員指出，用戶瀏覽含惡意廣告的網站或使用相關應用程式時，即可能被識別及追蹤，部分情況下更會被嘗試提取電話號碼。廣告只需在網站載入即可進行監控，部分廣告更會被用作在用戶裝置安裝 Candiru 的間諜軟件。

Confiant 聯合創辦人 Jerome Dangu 估計，Discover-Tech 每日在全球發放至少 1,000 萬個廣告，透過「cookie 配對」的數據共享安排，追蹤範圍更超越廣告觸及的用戶。他形容「極可能有數以億計的人受影響」，又指巴勒斯坦地區幾乎每個網站都有該公司的廣告，令其能全面掌握整個國家的數碼活動。

公民實驗室指，透過 Discover-Tech 廣告傳播的強效 Candiru 間諜軟件，曾在 2024 至 2025 年間入侵卡塔爾半島電視台（Al Jazeera）45 部 Windows 裝置。Confiant 亦指惡意廣告曾出現在五角大樓、國際原子能機構及國際刑事法院等敏感網絡，聯合國、北約及歐盟委員會等機構的網絡亦受影響。

Google 表示已與調查機構合作，並以「系統性違反政策」為由將 Discover-Tech 剔出廣告平台。歐洲數碼廣告協會 IAB Europe 亦暫停其全球認可供應商資格，Comcast 旗下廣告科技公司 Beeswax 亦已移除該公司。Discover-Tech 及 Candiru 均未回應查詢。