विशेषज्ञों ने पता लगाया कि स्टारलिंक उपयोगकर्ताओं की निगरानी के लिए विज्ञापन का उपयोग कैसे किया गया

डिजिटल रक्षा फर्म के शोधकर्ताओं ने पता लगाया कि इज़राइली एड-टेक कंपनी ने सैटेलाइट इंटरनेट सेवा स्टारलिंक के उपयोगकर्ताओं को सक्रिय रूप से लक्षित किया था, संभवतः उनकी निगरानी के उद्देश्य से। इस स्थिति से परिचित छह स्रोतों ने इस बारे में जानकारी दी।

टोक्यो स्थित ट्रेंड माइक्रो कंपनी की एक इकाई, ट्रेंडएआई के शोधकर्ताओं ने निष्कर्ष निकाला कि इज़राइली फर्म डिस्कवर-टेक स्पेसएक्स की स्टारलिंक सेवा के उपयोगकर्ताओं को दिखाए जाने वाले डिजिटल विज्ञापनों के प्रमुख स्रोतों में से एक थी। इन छह लोगों के अनुसार, विज्ञापन का उपयोग संभवतः जियोलोकेशन या किसी अन्य प्रकार की निगरानी के लिए किया गया था।

शोधकर्ताओं ने सुरक्षा उत्पादों द्वारा एकत्र किए गए ट्रेंडएआई टेलीमेट्री से डिजिटल विज्ञापन डेटा का उपयोग किया। उन्होंने पाया कि डिस्कवर-टेक स्टारलिंक उपयोगकर्ताओं पर केंद्रित विज्ञापन बिडिंग में वैश्विक लीडर्स में से एक बन गई थी और 100 से अधिक देशों में स्टारलिंक ट्रैफिक ट्रेडिंग में मुख्य प्रतिभागी थी, जिसमें ऐसे क्षेत्र भी शामिल थे जहां स्टारलिंक स्वयं प्रतिबंधित या सीमित है। ये ट्रेडिंग एक जटिल नीलामी प्रणाली से संबंधित हैं जिसके माध्यम से विज्ञापनदाता लोगों के ब्राउज़रों और ऐप्स में स्थान प्राप्त करते हैं।

स्पेसएक्स कंपनी ने टिप्पणी के अनुरोधों का जवाब नहीं दिया। डिस्कवर-टेक और इसके सीईओ ने भी पिछले दो हफ्तों में अनुरोधों का जवाब नहीं दिया।

ट्रेंडएआई ने 15 अक्टूबर को स्टारलिंक उपयोगकर्ता टारगेटिंग पर एक रिपोर्ट जारी की, लेकिन उसमें डिस्कवर-टेक का नाम नहीं लिया। इसके बजाय, उन्होंने उल्लेख किया कि जिम्मेदार पक्ष एक 'एड-टेक इकाई' है जिसे उन्होंने 'शैडो-अर्थ-79' नाम दिया है। छह स्रोतों ने स्पष्ट किया कि शैडो-अर्थ-79 ट्रेंडएआई द्वारा डिस्कवर-टेक के लिए कोडनेम है।

ट्रेंडएआई ने इस बात पर सीधे जवाब नहीं दिया कि रिपोर्ट में शैडो-अर्थ-79 का नाम क्यों नहीं था। अपने बयान में, कंपनी ने समझाया कि उनका एट्रीब्यूशन दृष्टिकोण त्रुटियों के जोखिम को कम करने और 'हाइप से प्रेरित टैग' या 'एक्टरों के अस्थिर नामों से बचने' पर केंद्रित है जो बचावकर्ताओं को गुमराह कर सकते हैं, जोखिम प्राथमिकता को विकृत कर सकते हैं और अनुचित जवाबी कार्रवाई को ट्रिगर कर सकते हैं।

ट्रैकिंग तरीकों की खोज वाला उद्योग

स्टारलिंक उपयोगकर्ताओं को ट्रैक करने के तरीकों की खोज एक तरह के अनौपचारिक उद्योग में बदल गई है, क्योंकि दुनिया भर की सरकारें उपग्रह इंटरनेट टर्मिनलों के प्रसार को नियंत्रित करने की कोशिश कर रही हैं। चूंकि ये टर्मिनल डेटा को स्पेसएक्स द्वारा नियंत्रित उपग्रहों के माध्यम से प्रसारित करते हैं, न कि राष्ट्रीय रूप से विनियमित दूरसंचार कंपनियों के माध्यम से, वे स्थानीय इंटरनेट प्रतिबंधों को दरकिनार करने, शत्रुतापूर्ण क्षेत्रों में संवाद करने या युद्ध के मैदानों पर कार्रवाई का समन्वय करने में सक्षम हैं। यूक्रेन में स्टारलिंक एक विशेष रूप से महत्वपूर्ण संसाधन बन गया है, जिसकी सेना अग्रिम पंक्ति में संचार और ड्रोन हमलों के मार्गदर्शन के लिए इस सेवा पर निर्भर करती है।

मई में, इज़राइली अखबार हाअरेट्ज़ और वेबसाइट इंटेलिजेंस ऑनलाइन ने स्वतंत्र रूप से बताया कि इज़राइली कंपनियां ग्राहकों को स्टारलिंक उपयोगकर्ताओं की पहचान और ट्रैकिंग के तरीके प्रदान कर रही थीं। हाअरेट्ज़ ने उल्लेख किया कि विज्ञापन डेटा का उपयोग इस प्रक्रिया में महत्वपूर्ण भूमिका निभाता प्रतीत होता है।

उसी दिन जब ट्रेंडएआई ने शैडो-अर्थ-79 पर अपनी रिपोर्ट प्रकाशित की, कनाडाई साइबर निगरानी निकाय सिटीजन लैब और न्यूयॉर्क की एड-टेक फर्म कॉन्फिएंट ने डिस्कवर-टेक का नाम लिया। दोनों समूहों ने दावा किया कि इज़राइली कंपनी विज्ञापन ट्रेडिंग प्रक्रिया का दुरुपयोग कर रही थी, जिससे इंटरनेट उपयोगकर्ताओं का डेटा खुद ट्रेडिंग भागीदार को मिल सकता था। समय के साथ, ट्रेडिंग भागीदार इन डेटा लीक को एकत्र कर सकते हैं, उन्हें समेकित कर सकते हैं और उपयोगकर्ताओं को डी-एनोनिमाइज करने, नेटवर्क पर उनका पीछा करने और कुछ मामलों में निगरानी सॉफ़्टवेयर का उपयोग करके उन्हें लक्षित करने के लिए अन्य जानकारी के साथ जोड़ सकते हैं।

सिटीजन लैब और कॉन्फिएंट ने बताया कि विज्ञापन मीडिया संगठनों, सरकारों और प्रौद्योगिकी कंपनियों के स्वामित्व वाले दर्जनों गोपनीय नेटवर्क के भीतर प्रदर्शित किया गया था। गूगल, कॉमकास्ट और अन्य कंपनियों के जांच के जवाब में, उन्होंने डिस्कवर-टेक को अपने विज्ञापन प्लेटफार्मों से हटाने की घोषणा की।

छह स्रोतों और इस मामले से परिचित एक अन्य व्यक्ति के अनुसार, कम से कम एक बड़ी अमेरिकी प्रौद्योगिकी कंपनी और एक अंतरराष्ट्रीय संगठन ने हाल ही में आंतरिक जांच शुरू की है कि क्या उनके कर्मचारियों को डिस्कवर-टेक के विज्ञापन द्वारा लक्षित किया गया था।

ट्रेंडएआई की रिपोर्ट में संदिग्ध ट्रेडिंग पैटर्न का हवाला दिया गया था, यह सुझाव देते हुए कि शैडो-अर्थ-79 'वाणिज्यिक विज्ञापन संचालन के बजाय टारगेटिंग और ट्रैकिंग बुनियादी ढांचा' चला रही थी। स्टारलिंक उपयोगकर्ताओं पर लक्षित विज्ञापन खरीदने में 'स्पष्ट झुकाव' के अलावा, रिपोर्ट में उल्लेख किया गया था कि शैडो-अर्थ-79 सीरिया, लीबिया, यमन और दक्षिण सूडान में विज्ञापन का सबसे बड़ा खरीदार थी, और अफगानिस्तान में दूसरी सबसे बड़ी थी, भले ही 'प्रतिबंधित या सक्रिय संघर्ष क्षेत्रों में वैध पश्चिमी विज्ञापन की मांग वास्तव में शून्य हो'। यह भी उल्लेख किया गया कि इस संरचना ने हंगरी, इज़राइल, मिस्र, अज़रबैजान और वेनेजुएला सहित कई देशों में बिडिंग में 'अविश्वसनीय रूप से प्रमुख हिस्सेदारी' हासिल की थी।

छह लोगों ने बताया कि ट्रेंडएआई के शोधकर्ता संदिग्ध ट्रेडिंग में डिस्कवर-टेक की भागीदारी के बारे में आश्वस्त थे और रिपोर्ट में कंपनी का नाम शामिल करने पर चर्चा कर रहे थे। हालांकि, ट्रेंडएआई के नेताओं द्वारा कानूनी चिंताएं उठाने के बाद उन्होंने इस विचार को छोड़ दिया।

आत्म-सेंसरशिप

सुरक्षा उद्योग के विशेषज्ञों का कहना है कि साइबर सुरक्षा के क्षेत्र में आत्म-सेंसरशिप आम है, खासकर जब नेता इस बात से डरते हैं कि निगरानी अभियानों का खुलासा जवाबी कार्रवाई को ट्रिगर कर सकता है।

इस साल पहले, अमेरिकी साइबर सुरक्षा कंपनी palo alto networks ने वैश्विक साइबर जासूसी अभियान की रिपोर्ट से चीन का स्पष्ट उल्लेख हटा दिया, हालांकि उसके शोधकर्ताओं को यकीन था कि हैकिंग को बीजिंग से जोड़ा जा सकता है, जैसा कि उस समय रॉयटर्स ने बताया था। रॉयटर्स ने बताया कि रिपोर्ट को कमजोर कर दिया गया था क्योंकि चीन का उल्लेख करने से palo alto की वहां की गतिविधियों के लिए समस्याएं पैदा हो सकती थीं, जो पहले से ही बीजिंग के निर्देश के बाद कड़ी निगरानी में थीं, जिसने घरेलू कंपनियों को उसके उत्पादों का उपयोग न करने का आदेश दिया था। palo alto ने कहा कि उसकी रिपोर्ट में एट्रीब्यूशन की कमी 'चीन में खरीद नियामक आवश्यकताओं' से संबंधित नहीं है, और कोई भी अन्य धारणा 'अनुमानित और झूठी' है।