Uma investigação recente revelou que a empresa israelense de tecnologia publicitária Discover-Tech utilizou o sofisticado sistema de leilão em tempo real de anúncios digitais para rastrear a localização de usuários do serviço de internet via satélite Starlink. A descoberta, detalhada em reportagens de veículos como Reuters e Haaretz, levanta sérias questões sobre a privacidade digital e a exploração de infraestruturas comerciais para fins de vigilância. A apuração inicial foi conduzida pela TrendAI, braço da Trend Micro, e corroborada por entidades de cibersegurança renomadas como o Citizen Lab e a Confiant.
A Mecânica da Vigilância Através da Rede de Anúncios
O cerne da operação da Discover-Tech reside na exploração do sistema de Real-Time Bidding (RTB), um mecanismo padrão na indústria de publicidade digital. Quando um usuário acessa páginas ou aplicativos, um leilão instantâneo determina qual anúncio será exibido. Durante esse processo, dados cruciais do dispositivo, como endereço de rede, tipo de aparelho e, mais criticamente, a localização geográfica aproximada, são transmitidos a diversos compradores de anúncios simultaneamente. A Discover-Tech, conforme o relatório da TrendAI, conseguiu um volume desproporcional e consistentemente alto de lances bem-sucedidos em redes que atendem ao tráfego do Starlink em mais de uma centena de países, superando em muito a média de seus concorrentes do setor. Essa anomalia nos padrões de licitação sugeriu que a empresa não estava buscando simplesmente exibir anúncios comerciais legítimos, mas sim coletar dados.
Alvos Estratégicos: Zonas de Conflito e Áreas Restritas
A natureza e o perfil dos usuários do Starlink tornam a situação ainda mais delicada. Operado pela SpaceX, o serviço de internet via satélite tornou-se uma ferramenta indispensável em regiões onde as redes terrestres foram destruídas por conflitos ou em países que impõem restrições severas ao acesso à internet. Militares ucranianos, por exemplo, dependem da rede para comunicações e coordenação de operações de linha de frente. A análise de dados de tráfego revelou que a Discover-Tech concentrou suas atividades de licitação em locais sob conflito ou sanções internacionais, incluindo Síria, Líbia, Iêmen e Sudão do Sul. Nessas áreas, a demanda por publicidade comercial ocidental legítima é praticamente inexistente, reforçando a hipótese de que a motivação por trás dos lances não era comercial, mas sim estratégica ou de inteligência, visando o monitoramento de terminais que gozam de um certo anonimato.
Desanonimização e Confirmação Independente
O Citizen Lab, laboratório de cibersegurança da Universidade de Toronto, e a empresa Confiant confirmaram de forma independente o abuso do processo de leilão de anúncios pela Discover-Tech. As entidades explicaram que a coleta contínua e persistente desses dados de localização e comportamento de navegação permite não apenas desanonimizar usuários que dependem da Starlink, mas também cruzar informações para mapear seus passos pela web com uma precisão alarmante. Esta capacidade de traçar perfis detalhados de indivíduos ou grupos representa uma ameaça significativa, especialmente para aqueles que utilizam o Starlink em ambientes hostis ou sob escrutínio estatal.
Repercussões Imediatas e o Silêncio dos Envolvidos
Após a divulgação das denúncias, as gigantes da tecnologia reagiram. Empresas como Google e Comcast prontamente removeram a Discover-Tech de suas plataformas de anúncios, demonstrando a gravidade das acusações. Além disso, diversas corporações internacionais e órgãos governamentais iniciaram auditorias internas para verificar se seus funcionários que utilizam conexões via satélite foram alvo desse monitoramento. Contudo, nem a SpaceX, operadora do Starlink, nem os representantes da Discover-Tech emitiram qualquer posicionamento público em resposta aos pedidos da imprensa nas semanas que se seguiram às revelações. Analistas de cibersegurança ressaltam que o uso de redes de anúncios para fins de inteligência expõe uma vulnerabilidade crítica na privacidade global, colocando em risco a segurança de jornalistas, ativistas e equipes humanitárias que dependem de conexões parabólicas em áreas de alto risco.
Este incidente sublinha a urgência de uma revisão das práticas da indústria de ad-tech e a necessidade de salvaguardas mais robustas para proteger os dados dos usuários. A exploração de um sistema projetado para publicidade para fins de vigilância estabelece um precedente perigoso e exige uma resposta coordenada da comunidade internacional para preservar a privacidade e a segurança digital de todos.
Fonte: https://www.estadao.com.br
