सार:
साइबर सुरक्षा शोधकर्ताओं ने पता लगाया है कि इज़रायली विज्ञापन प्रौद्योगिकी कंपनी डिस्कवर-टेक पर बड़े पैमाने पर स्पेसएक्स के स्वामित्व वाली उपग्रह इंटरनेट सेवा, स्टारलिंक के उपयोगकर्ताओं को लक्षित करने के लिए इंटरनेट विज्ञापन प्रणाली का उपयोग करने का संदेह है, और इसका उपयोग उपयोगकर्ताओं की भौगोलिक स्थिति और अन्य संवेदनशील जानकारी प्राप्त करने के लिए किया जा सकता है। जांच से परिचित छह लोगों ने कहा कि साइबर सुरक्षा कंपनी ट्रेंड माइक्रो के स्वामित्व वाली ट्रेंडएआई टीम का मानना है कि डिस्कवर-टेक दुनिया भर के कई देशों में स्टारलिंक उपयोगकर्ताओं के लिए प्रदर्शित विज्ञापनों के लिए एक महत्वपूर्ण बोलीदाता है, और इसकी गतिविधि पैटर्न सामान्य वाणिज्यिक विज्ञापन व्यवसाय से काफी अलग है।
शोधकर्ताओं ने TrendAI द्वारा एकत्र किए गए डिजिटल विज्ञापन टेलीमेट्री डेटा का विश्लेषण किया और पाया कि डिस्कवर-टेक 100 से अधिक देशों और क्षेत्रों में स्टारलिंक उपयोगकर्ताओं को लक्षित करने वाली विज्ञापन नीलामी में पहले स्थान पर है, जिसमें कुछ ऐसे देश भी शामिल हैं जो स्टारलिंक सेवाओं पर प्रतिबंध लगाते हैं या प्रतिबंधित करते हैं। इंटरनेट विज्ञापन उद्योग में विज्ञापन बोली-प्रक्रिया एक सामान्य तंत्र है। विज्ञापनदाता उपयोगकर्ताओं द्वारा देखी जाने वाली वेबसाइटों या एप्लिकेशन पर विज्ञापन प्रदर्शित करने का प्रयास करने के लिए वास्तविक समय बोली-प्रक्रिया का उपयोग करते हैं। हालाँकि, बोली प्रक्रिया के दौरान उत्पन्न डेटा उपयोगकर्ता के डिवाइस, नेटवर्क वातावरण और अन्य जानकारी को भी उजागर कर सकता है, जिससे उपयोगकर्ताओं को ट्रैक करने के अवसर मिलते हैं।
स्पेसएक्स ने टिप्पणी के लिए रॉयटर्स के अनुरोध का जवाब नहीं दिया है। डिस्कवर-टेक और इसके सीईओ डेकर बोनी ने भी रिपोर्ट प्रकाशित होने से पहले दो सप्ताह में पूछताछ का जवाब नहीं दिया।
ट्रेंडएआई ने 15 अक्टूबर को एक रिपोर्ट जारी की कि स्टारलिंक उपयोगकर्ता असामान्य विज्ञापन लक्ष्यीकरण के अधीन थे, लेकिन इसमें शामिल कंपनी के नाम का खुलासा नहीं किया गया, इसके बजाय संबंधित इकाई को "शैडो-अर्थ-79" कहा गया। मामले से परिचित छह लोगों ने कहा कि कोडनेम वास्तव में डिस्कवर-टेक से मेल खाता है। ट्रेंडएआई ने सीधे तौर पर यह नहीं बताया कि उसने सार्वजनिक रूप से कंपनी का नाम क्यों नहीं लिया, लेकिन कहा कि इसका एट्रिब्यूशन दृष्टिकोण गलत पहचान के जोखिम को कम करने और ऐसे लेबल का उपयोग करने से बचने के लिए डिज़ाइन किया गया था जो रक्षकों को गुमराह कर सकते हैं, जोखिम निर्णय को विकृत कर सकते हैं, या अनुचित प्रतिक्रियाओं को ट्रिगर कर सकते हैं।
शोधकर्ताओं का मानना है कि प्रासंगिक विज्ञापन गतिविधियों का मुख्य उद्देश्य सामान्य उत्पादों को बढ़ावा देना नहीं हो सकता है, बल्कि विज्ञापन प्रणाली का उपयोग ऐसी जानकारी एकत्र करने के लिए किया जाता है जो स्टारलिंक उपयोगकर्ताओं की पहचान और लक्ष्य कर सके। सैटेलाइट इंटरनेट टर्मिनल पूरी तरह से पारंपरिक स्थानीय रूप से विनियमित दूरसंचार नेटवर्क पर निर्भर होने के बजाय, स्पेसएक्स द्वारा संचालित उपग्रहों के माध्यम से डेटा संचारित करते हैं, जिससे उन्हें कुछ मामलों में इंटरनेट प्रतिबंधों को बायपास करने और संघर्ष क्षेत्रों में लोगों के लिए संचार चैनल प्रदान करने की अनुमति मिलती है। यह स्टारलिंक उपयोगकर्ताओं को विशेष खुफिया मूल्य वाला लक्ष्य भी बनाता है।
यूक्रेन में स्टारलिंक विशेष रूप से महत्वपूर्ण है। यूक्रेनी सेना फ्रंटलाइन संचार बनाए रखने के लिए इस सेवा पर निर्भर है और ड्रोन हमलों के समन्वय के लिए इसका उपयोग करती है। संघर्ष क्षेत्रों में, उपग्रह इंटरनेट टर्मिनलों का स्थान निर्धारित करने में सक्षम होने से संबंधित पक्षों को कर्मियों की गतिविधियों, संचार नोड्स और यहां तक कि सैन्य प्रतिष्ठानों की पहचान करने में मदद मिल सकती है। इसलिए, स्टारलिंक उपयोगकर्ता ट्रैकिंग के आसपास की तकनीकी और व्यावसायिक गतिविधियों ने हाल के वर्षों में धीरे-धीरे सरकारों और साइबर सुरक्षा शोधकर्ताओं का ध्यान आकर्षित किया है।
इस साल मई में, इजरायली मीडिया हारेत्ज़ और खुफिया उद्योग वेबसाइट इंटेलिजेंस ऑनलाइन ने अलग-अलग रिपोर्ट दी थी कि कुछ इजरायली कंपनियां स्टारलिंक उपयोगकर्ताओं की पहचान करने और उन्हें ट्रैक करने के लिए ग्राहकों को तरीके बेच रही थीं। हारेत्ज़ ने उस समय बताया कि डिजिटल विज्ञापन डेटा का उपयोग प्रौद्योगिकी का एक महत्वपूर्ण हिस्सा हो सकता है। नवीनतम जांच पारंपरिक वाणिज्यिक विपणन से परे खुफिया जानकारी एकत्र करने वाली गतिविधियों के लिए उपयोग किए जाने वाले विज्ञापन बोली तंत्र की क्षमता पर प्रकाश डालती है।
वास्तव में, व्यापक निगरानी अभियान चलाने के लिए कथित तौर पर विज्ञापन प्रणालियों का शोषण करने के लिए डिस्कवर-टेक पहले से ही जांच के दायरे में है। उसी दिन जब ट्रेंडएआई ने प्रासंगिक रिपोर्ट जारी की, कनाडाई साइबर सुरक्षा अनुसंधान संगठन सिटीजन लैब और न्यूयॉर्क विज्ञापन प्रौद्योगिकी कंपनी कॉन्फिएंट ने क्रमशः सार्वजनिक रूप से डिस्कवर-टेक की पहचान की और कहा कि कंपनी पर डिजिटल विज्ञापन बोली तंत्र का दुरुपयोग करने और इंटरनेट उपयोगकर्ता डेटा एकत्र करने का संदेह था।
विज्ञापन लेनदेन प्रक्रिया के दौरान, बोलीदाता उपयोगकर्ता उपकरण और नेटवर्क गतिविधियों से संबंधित जानकारी प्राप्त कर सकते हैं। यदि यह डेटा लगातार एकत्र किया जाता है और अन्य स्रोतों से जानकारी के साथ सहसंबद्ध किया जाता है, तो उपयोगकर्ता की गुमनामी को धीरे-धीरे दूर करना, विशिष्ट व्यक्तियों की पहचान करना और विभिन्न वेबसाइटों और एप्लिकेशन पर उनकी गतिविधियों को ट्रैक करना संभव हो सकता है। कुछ मामलों में, इस जानकारी का उपयोग लक्ष्यों को फ़िल्टर करने और निगरानी या दुर्भावनापूर्ण कोड वाले विज्ञापन वितरित करने के लिए भी किया जा सकता है।
सिटीज़न लैब और कॉन्फ़िएंट ने कहा कि डिस्कवर-टेक के विज्ञापन मीडिया संगठनों, सरकारी एजेंसियों और प्रौद्योगिकी कंपनियों से जुड़े दर्जनों संवेदनशील ऑनलाइन वातावरणों में दिखाई दिए। जांच सार्वजनिक होने के बाद, Google, Comcast और अन्य कंपनियों ने कहा कि उन्होंने डिस्कवर-टेक को अपने संबंधित विज्ञापन प्लेटफार्मों से हटा दिया है। मामले से परिचित लोगों ने कहा कि कम से कम एक प्रमुख अमेरिकी प्रौद्योगिकी कंपनी और एक अंतरराष्ट्रीय संगठन ने यह निर्धारित करने के लिए आंतरिक जांच शुरू की है कि क्या कंपनी के विज्ञापनों ने उसके कर्मचारियों को लक्षित किया है।
ट्रेंडएआई की जांच में यह भी पाया गया कि शैडो-अर्थ-79 सीरिया, लीबिया, यमन और दक्षिण सूडान में विज्ञापन नीलामी में सबसे बड़ा खरीदार था, और अफगानिस्तान में दूसरे स्थान पर था। इनमें से कुछ क्षेत्र प्रतिबंधों के अधीन हैं या सशस्त्र संघर्षों के बीच में हैं, और सामान्य पश्चिमी वाणिज्यिक विज्ञापन की ज़रूरतें अपेक्षाकृत सीमित हैं। इसलिए शोधकर्ताओं का मानना है कि इन बाजारों में इकाई की असामान्य रूप से उच्च बोली हिस्सेदारी को सामान्य विज्ञापन व्यवसाय द्वारा पूरी तरह से समझाना मुश्किल है।
रिपोर्ट में यह भी कहा गया है कि इकाई ने हंगरी, इज़राइल, मिस्र, अज़रबैजान और वेनेजुएला सहित देशों में विज्ञापन नीलामी में असामान्य रूप से उच्च अनुपात में जीत हासिल की। शोधकर्ताओं का मानना है कि ये मॉडल वाणिज्यिक विज्ञापन संचालन के बजाय लक्ष्यीकरण और ट्रैकिंग के लिए बुनियादी ढांचे की तरह हैं जिनका मुख्य उद्देश्य सामान या सेवाएं बेचना है।
मामले से परिचित छह लोगों के अनुसार, ट्रेंडएआई शोधकर्ताओं ने गंभीरता से रिपोर्ट में सीधे डिस्कवर-टेक का नाम देने पर विचार किया, लेकिन कंपनी प्रबंधन द्वारा कानूनी जोखिम संबंधी चिंताओं को उठाए जाने के बाद अंततः वे उस दृष्टिकोण से पीछे हट गए। पांच सूत्रों ने कहा कि जिम्मेदारी का खुलासा न करने के निर्णय में कानूनी जोखिम एक महत्वपूर्ण कारक थे।
रॉयटर्स ने बताया कि सार्वजनिक रूप से संदिग्ध जासूसी अपराधियों की पहचान करते समय साइबर सुरक्षा उद्योग को अक्सर तकनीकी साक्ष्य, कानूनी दायित्व और वाणिज्यिक हितों के बीच जटिल व्यापार-बंद का सामना करना पड़ता है। अनुसंधान संस्थानों के पास अलार्म पैदा करने के लिए असामान्य गतिविधियों के पर्याप्त सबूत हो सकते हैं, लेकिन वे सार्वजनिक रिपोर्टों में प्रत्येक तकनीकी खोज और एक विशिष्ट कंपनी के बीच पर्याप्त निश्चित संबंध स्थापित करने में सक्षम नहीं हो सकते हैं।
इस साल की शुरुआत में, अमेरिकी साइबर सुरक्षा कंपनी पालो ऑल्टो नेटवर्क्स ने भी वैश्विक साइबर जासूसी गतिविधि को जिम्मेदार ठहराने पर अपनी रिपोर्ट पर विवाद पैदा किया था। रॉयटर्स ने उस समय बताया था कि कंपनी ने अपनी रिपोर्ट से चीन के स्पष्ट संदर्भ हटा दिए हैं। पालो ऑल्टो नेटवर्क्स ने इस बात से इनकार किया कि इसका प्रबंधन चीन के खरीद प्रतिबंधों से संबंधित था और कहा कि प्रासंगिक दावों में आधार का अभाव था।
यह घटना दर्शाती है कि डिजिटल विज्ञापन उद्योग को पारंपरिक गोपनीयता सुरक्षा से परे सुरक्षा जोखिमों का सामना करना पड़ सकता है। विज्ञापन प्रणाली का उपयोग मूल रूप से उपयोगकर्ता की रुचियों और व्यवहारों के आधार पर व्यावसायिक जानकारी देने के लिए किया गया था, लेकिन वास्तविक समय की बोली प्रक्रिया के दौरान उत्पन्न डेटा का उपयोग लोगों के विशिष्ट समूहों की पहचान करने, भौगोलिक स्थानों का अनुमान लगाने और यहां तक कि बाद के साइबर हमलों के लिए लक्ष्य जानकारी प्रदान करने के लिए भी किया जा सकता है।
स्टारलिंक उपयोगकर्ताओं के लिए, जोखिम विशेष रूप से चिंता का विषय है क्योंकि उपग्रह इंटरनेट का उपयोग अक्सर उन क्षेत्रों में किया जाता है जहां पारंपरिक नेटवर्क बुनियादी ढांचा सीमित है, संचार सेंसर किया गया है, या जहां सशस्त्र संघर्ष मौजूद है। उपयोगकर्ता सोच सकते हैं कि वे केवल वेब ब्राउज़ कर रहे हैं या सामान्य ऐप्स का उपयोग कर रहे हैं, लेकिन विज्ञापन लोडिंग और बोली प्रक्रियाओं के दौरान वे ऐसी जानकारी उजागर कर रहे हैं जिसे तीसरे पक्ष द्वारा एकत्र किया जा सकता है।
हालांकि, वर्तमान सार्वजनिक जांच परिणाम मुख्य रूप से असामान्य विज्ञापन बोली व्यवहार और इसके संभावित ट्रैकिंग उद्देश्यों की ओर इशारा करते हैं। यह साबित करने के लिए पर्याप्त नहीं है कि डिस्कवर-टेक की प्रत्येक नीलामी में जासूसी के उद्देश्य हैं, न ही यह निष्कर्ष निकाला जा सकता है कि सभी स्टारलिंक उपयोगकर्ताओं को सफलतापूर्वक लक्षित किया गया है। प्रासंगिक आरोपों पर अभी भी आगे के तकनीकी सबूतों और जांच परिणामों के आधार पर निर्णय लेने की आवश्यकता है।
चूंकि डिजिटल विज्ञापन, डेटा एनालिटिक्स और वाणिज्यिक स्पाइवेयर के बीच संबंधों पर अधिक ध्यान दिया जाता है, विज्ञापन बोली प्रणालियों में संवेदनशील डेटा के रिसाव को कैसे सीमित किया जाए, विज्ञापन प्लेटफार्मों की बोली लगाने वालों की जांच को कैसे मजबूत किया जाए, और वैध विज्ञापन बुनियादी ढांचे को निगरानी और साइबर हमलों के लिए इस्तेमाल होने से रोका जाए, यह साइबर सुरक्षा क्षेत्र में एक जरूरी मुद्दा बनता जा रहा है।
टिप्पणियाँ