以色列廣告商涉透過網上廣告大規模監控用戶

兩間研究機構揭發以色列數碼廣告公司Discover-Tech透過龐大網絡廣告系統，追蹤目標用戶並協助安裝間諜軟件，受影響人數可能多達數億。Google等廣告平台已將該公司剔除，並暫停其營運資格。

兩間研究機構周四（15日）發表報告，指以色列數碼廣告公司Discover-Tech透過龐大的網上廣告網絡，監控互聯網用戶，並協助黑客入侵目標裝置。加拿大公民實驗室（Citizen Lab）及紐約廣告保安公司Confiant分別發表報告，揭露該公司的操作手法。

報告指出，Discover-Tech的服務讓以色列間諜軟件公司Candiru及其他監控企業，可以接觸Google、Comcast、俄羅斯Yandex等廣告平台。Candiru已被美國政府列入黑名單，涉嫌向政府官員、記者、社運人士及學者惡意散佈間諜軟件。

公民實驗室表示，Discover-Tech的廣告表面上是推銷手機或耳機等普通產品，但實際上已觸及超過12萬個網站及7.5萬個應用程式。用戶一旦瀏覽這些網站或使用相關應用程式，就可能被識別及追蹤，部分智能手機用戶的電話號碼更會被竊取。

Confiant估計，Discover-Tech每日在全球發放至少1,000萬條廣告，受影響人數可能達數億。該公司聯合創辦人Jerome Dangu表示，這些惡意廣告曾在五角大樓、國際原子能機構及國際刑事法院等敏感網絡中出現，而巴勒斯坦地區幾乎每個網站都有其廣告蹤跡。

公民實驗室亦發現，聯合國、北約、歐盟委員會及十多個國家政府網絡曾顯示這些廣告，部分晶片公司如Nvidia、Sandisk、Broadcom及美光的網絡亦受影響。此外，Discover-Tech的廣告曾用於向卡塔爾半島電視台的45部Windows裝置植入Candiru間諜軟件。

事發後，Google已將Discover-Tech從廣告平台剔除，指對方「系統性地違反政策」。歐洲數碼市場推廣協會IAB Europe亦已暫停其全球認可供應商資格，Comcast旗下廣告科技公司Beeswax亦已將該公司移出平台。