تورونتو – صدى أونلاين

كشف تقرير جديد صادر عن Citizen Lab في جامعة تورونتو أن شركة إعلانات إسرائيلية تُدعى Discover-Tech استخدمت منظومة الإعلانات الرقمية بطريقة يمكن أن تتيح اختراق أجهزة المستخدمين ببرمجيات تجسس متطورة، من دون الحاجة إلى أن ينقر الضحية على أي رابط.

وبحسب التقرير، الذي نُشر الخميس بالتعاون مع تحقيق لشركة الأمن السيبراني الأميركية Confiant، ظهرت إعلانات مرتبطة بـDiscover-Tech خلال أربعة أشهر على أكثر من 120 ألف موقع إلكتروني و75 ألف تطبيق في عشرات الدول، ما عرّض ملايين المستخدمين لخطر ما يعرف بهجمات Zero-click أو «الاختراق من دون نقرة».

وأوضح مدير Citizen Lab، رون ديبرت، أن هذا النوع من الهجمات قد يبدأ بمجرد ظهور الإعلان على جهاز المستخدم، من دون أي تفاعل منه، محذراً من أن الجمع بين صناعة الإعلانات الموجهة وبرمجيات التجسس التجارية يمثل، على حد وصفه، «سيناريو كابوسياً».

وقال إن الأمر يتعلق بـ«تجسس عالمي على نطاق واسع»، مشيراً إلى أن الإعلانات وصلت أيضاً إلى شبكات حساسة مرتبطة بوزارات حكومية وقوات مسلحة ومؤسسات متعددة الأطراف بينها حلف شمال الأطلسي (NATO).

الجزيرة ضمن الأهداف

وقال Citizen Lab إنه تمكن من توثيق إصابة ما لا يقل عن 45 جهازاً تابعاً لشبكة الجزيرة خلال عامي 2024 و2025، عبر إعلانات مرتبطة بالمنصة.

وربط الباحثون، «بدرجة عالية من الثقة»، عمليات الاختراق ببرنامج تجسس تابع لشركة Candiru الإسرائيلية، التي يقول التقرير إنها أعادت تقديم نفسها تحت اسم Integrity Labs.

وعند زرع برنامج التجسس، يمكن للمشغل، وفق الباحثين، الوصول إلى وظائف شديدة الحساسية في الجهاز، مثل تشغيل الكاميرا والميكروفون وتتبع الموقع الجغرافي.

وكانت وزارة التجارة الأميركية قد فرضت عام 2021 عقوبات على Candiru، استناداً إلى أدلة قالت إنها تشير إلى تزويد حكومات أجنبية بأدوات استخدمت لاستهداف مسؤولين وصحفيين وناشطين وأكاديميين وموظفي سفارات.

من جهتها، دانت شبكة الجزيرة استهداف موظفيها، معتبرة أن استخدام برمجيات التجسس ضد الصحفيين يشكل «اعتداءً على حرية الصحافة»، وطالبت بتحقيق مستقل لكشف المسؤولين.

إعلانات على مواقع إعلامية كبرى

وأشار التقرير إلى أن بعض إعلانات Discover-Tech ظهرت أيضاً على مواقع مؤسسات إعلامية، بينها CBC وBBC وThe New York Times.

لكن Citizen Lab أوضح أن المواقع نفسها قد لا تكون على علم بما يجري، لأن الإعلانات تُوزع عبر منظومات آلية ومعقدة تشارك فيها شبكات وشركات وسماسرة بيانات متعددون.

وقالت CBC إنها لم تعثر في سجلاتها على دليل مباشر على أنها قدّمت إعلانات من Discover-Tech، وإنها طلبت من Google التحقق من الأمر.

Google تحظر الشركة وكندا تراجع التقرير

وفي أعقاب نشر التحقيق، قالت Google إنها حظرت Discover-Tech من منصاتها الإعلانية بسبب ما وصفته بانتهاكات منهجية لسياساتها، كما وضعت تحذيرات للمستخدمين الذين قد يصلون إلى مواقع مرتبطة بالمجموعة.

كذلك أعلنت IAB Europe تعليق Discover-Tech من قائمة مزوديها العالميين.

أما مكتب مفوض الخصوصية في كندا فقال إنه بدأ دراسة التقرير، في وقت دعا Citizen Lab الجهات التنظيمية في مختلف الدول إلى التحقيق فيما إذا كانت حقوق المواطنين وقوانين الخصوصية والأمن قد تعرضت للانتهاك.

ولم ترد Discover-Tech على طلب CBC News للتعليق حتى نشر التقرير.

ويطرح التحقيق أسئلة خطيرة حول تحول الإعلانات الرقمية، التي يراها المستخدم يومياً على هاتفه أو حاسوبه، من مجرد وسيلة تجارية إلى بوابة محتملة للتجسس الإلكتروني من دون أي نقرة أو تفاعل من الضحية.