O campanie de spionaj de amploare a utilizat sectorul publicității online pentru a distribui software de supraveghere pe dispozitivele utilizatorilor. Firma israeliană Discover-Tech a oferit acces la platforme publicitare gestionate de Google, Comcast și Yandex companiei Candiru, o entitate de spyware inclusă pe lista neagră a guvernului SUA. Această metodă a permis monitorizarea utilizatorilor prin intermediul reclamelor afișate pe peste 120.000 de site-uri web și 75.000 de aplicații.
Cercetătorii de la Citizen Lab și Confiant au identificat faptul că reclamele Discover-Tech, deși păreau a fi pentru produse obișnuite, puteau instala spyware-ul Candiru. Jerome Dangu, cofondator al Confiant, a declarat că firma difuza zilnic cel puțin 10 milioane de reclame la nivel global. Prin acorduri de tip „cookie matching”, utilizatorii puteau fi urmăriți chiar și dincolo de zona de acoperire a reclamelor, existând riscul ca sute de milioane de oameni să fi fost afectați.
Impactul asupra securității naționale este semnificativ, deoarece reclamele au ajuns în rețele extrem de sensibile. Printre acestea se numără Pentagonul, Agenția Internațională pentru Energie Atomică și Curtea Penală Internațională. De asemenea, Citizen Lab deține dovezi că reclamele au vizat persoane din cadrul NATO, Comisiei Europene și Organizației Națiunilor Unite. În teritoriile palestiniene, prezența reclamelor Discover-Tech a oferit o vizibilitate completă asupra activităților digitale ale întregii țări.
Un incident concret a implicat postul de televiziune Al Jazeera, unde o formă de software Candiru a compromis 45 de dispozitive Windows între 2024 și 2025. Grupul media a confirmat atacurile și a anunțat măsuri de protecție pentru personalul său. Pe lângă instituții politice, reclamele au fost detectate și în rețelele unor companii de tehnologie precum Nvidia, Sandisk, Broadcom și Micron, precum și în diverse organizații media din Europa, Mexic și Israel.
În urma investigațiilor, mai mulți actori majori au luat măsuri de excludere a firmei israeliene. Google a eliminat Discover-Tech de pe platformele sale pentru încălcarea sistematică a politicilor, iar Comcast a eliminat compania de pe platforma Beeswax. În același timp, IAB Europe a suspendat furnizorul de la lista globală după un audit. De asemenea, Yandex nu a oferit un comentariu oficial cu privire la aceste activități de supraveghere.
Supravegherea bazată pe datele publicitare este considerată o amenințare majoră pentru securitatea statelor. Recent, Pentagonul a raportat că forțele americane din zone de război au fost ținta unor atacuri care au utilizat date de localizare colectate de brokeri de date și firme de tehnologie publicitară. Din acest motiv, anumite ramuri ale armatei au decis să dezactiveze urmărirea publicitară pe anumite dispozitive pentru a reduce vulnerabilitățile.