दुनियापश्चिम एशिया
इज़राइली विज्ञापन कंपनी ने ऑनलाइन विज्ञापनों से लोगों की निगरानी की और स्पाइवेयर डाला: शोधकर्ता
सिटिज़न लैब और कॉन्फ़ियंट के मुताबिक डिस्कवर-टेक के विज्ञापन 1.2 लाख से ज़्यादा वेबसाइटों पर दिखे और इनसे कैंडिरू समेत निगरानी कंपनियों को लोगों के उपकरणों तक पहुंच मिली। गूगल ने कंपनी को हटा दिया है।
मुख्य बातें
- सिटिज़न लैब के मुताबिक डिस्कवर-टेक के विज्ञापन 1.2 लाख वेबसाइटों और 75,000 ऐप पर चले।
- विज्ञापनों के ज़रिए डाले गए कैंडिरू स्पाइवेयर ने अल जज़ीरा के 45 विंडोज़ उपकरणों में सेंध लगाई।
- गूगल ने डिस्कवर-टेक को अपने विज्ञापन प्लेटफ़ॉर्म से हटा दिया।
सुरक्षा शोधकर्ताओं के दो समूहों ने गुरुवार को कहा कि एक इज़राइली डिजिटल विज्ञापन एजेंसी ने फ़ोन और ईयरबड जैसे आम दिखने वाले ऑनलाइन विज्ञापनों का इस्तेमाल लोगों की निगरानी करने और उनके उपकरण हैक करने में मदद के लिए किया।
कनाडा की साइबर निगरानी संस्था सिटिज़न लैब और न्यूयॉर्क की विज्ञापन सुरक्षा कंपनी कॉन्फ़ियंट ने 2020 में बनी एजेंसी डिस्कवर-टेक पर अलग-अलग रिपोर्टें जारी कीं। उनके मुताबिक इसकी सेवाओं ने इज़राइली स्पाइवेयर निर्माता कैंडिरू, जिसे अमेरिका ने 2021 में काली सूची में डाला था, और दूसरी इज़राइली निगरानी कंपनियों को गूगल, कॉमकास्ट और रूस की यांडेक्स के विज्ञापन प्लेटफ़ॉर्म तक पहुंच दिलाई।
इन विज्ञापनों पर क्लिक करने की भी ज़रूरत नहीं थी। किसी वेबसाइट या ऐप पर विज्ञापन लोड होते ही उपयोगकर्ता की पहचान कर उसे ट्रैक किया जा सकता था, और कुछ मामलों में कंपनी ने स्मार्टफ़ोन से फ़ोन नंबर निकालने की कोशिश की। विज्ञापनों के एक छोटे हिस्से ने कैंडिरू स्पाइवेयर डालने में मदद की। सिटिज़न लैब के मुताबिक इसी तरह पहुंचाए गए उस स्पाइवेयर के एक शक्तिशाली रूप ने 2024 से 2025 के बीच अल जज़ीरा के 45 विंडोज़ उपकरणों में सेंध लगाई।
कितनी दूर तक पहुंच
सिटिज़न लैब ने कहा कि डिस्कवर-टेक के विज्ञापन 1.2 लाख से ज़्यादा वेबसाइटों और 75,000 ऐप पर दिखे। कॉन्फ़ियंट के मुताबिक कंपनी दुनिया भर में रोज़ कम से कम 1 करोड़ विज्ञापन चलाती थी। कॉन्फ़ियंट के सह-संस्थापक जेरोम डांगु ने कहा, “बहुत मुमकिन है कि करोड़ों लोग डिस्कवर-टेक की ज़द में आए हों।” उन्होंने बताया कि फ़लस्तीनी इलाके इन विज्ञापनों से खास तौर पर पटे हुए थे।
शोधकर्ताओं को पेंटागन, अंतरराष्ट्रीय परमाणु ऊर्जा एजेंसी और अंतरराष्ट्रीय आपराधिक न्यायालय के नेटवर्क में भी ऐसे विज्ञापन मिले, और संयुक्त राष्ट्र, नाटो और यूरोपीय आयोग में लोगों को विज्ञापन दिखाए जाने के सबूत मिले।
सिटिज़न लैब के वरिष्ठ शोधकर्ता वूल्फ़ी क्रिस्टल ने कहा, “आज ऑनलाइन विज्ञापन जिस तरह काम करते हैं, वह पूरी व्यवस्था के लिए सुरक्षा खतरा है।”
गूगल ने कहा कि उसने शोधकर्ताओं के साथ काम किया और नियम तोड़ने पर डिस्कवर-टेक को अपने प्लेटफ़ॉर्म से हटा दिया। आईएबी यूरोप ने कहा कि उसने पिछले हफ़्ते कंपनी को मंज़ूर विक्रेताओं की सूची से निलंबित कर दिया, और कॉमकास्ट की विज्ञापन तकनीक इकाई बीज़वैक्स ने भी उसे हटा दिया। डिस्कवर-टेक और उसके मुख्य कार्यकारी डेकेल बोनी ने टिप्पणी के अनुरोधों का जवाब नहीं दिया।