Agenția israeliană de publicitate digitală Discover-Tech a utilizat o rețea extinsă de reclame online pentru a monitoriza utilizatorii de internet și pentru a facilita piratarea dispozitivelor acestora. Această operațiune de spionaj a fost identificată de două grupuri de cercetare, Citizen Lab și Confiant, care au raportat modul în care reclamele au servit drept canal pentru campanii de supraveghere de amploare. Agenția a reușit să acceseze platforme publicitare administrate de companii precum Google, Comcast și Yandex.
Serviciile oferite de Discover-Tech au permis accesul dezvoltatorului de programe spion Candiru, o companie inclusă pe lista neagră a guvernului SUA, la diverse platforme de publicitate. Reclamele, care promovau produse obișnuite precum căști sau telefoane, au ajuns pe peste 120.000 de site-uri web și în 75.000 de aplicații prin diverse parteneriate. Prin intermediul acestora, utilizatorii puteau fi identificați, urmăriți sau chiar pot fi extrase numere de telefon de pe dispozitivele de tip smartphone.
Volumul de reclame difuzate de Discover-Tech a fost masiv, atingând cel puțin 10 milioane de anunțuri pe zi la nivel global. Jerome Dangu, cofondator al Confiant, a explicat că mecanismele de tip „cookie matching” au permis agenției să urmărească persoanele chiar și dincolo de perimetrul reclamelor directe. Se estimează că sute de milioane de oameni ar putea fi afectați de aceste practici, care au vizat sute de rețele din categorii sensibile.
Printre țintele identificate se numără instituții precum Pentagonul, Agenția Internațională pentru Energie Atomică și Curtea Penală Internațională. Cercetătorii de la Citizen Lab au găsit dovezi că reclamele au vizat persoane din cadrul ONU, NATO și Comisiei Europene, precum și peste 12 guverne naționale. De asemenea, au fost afectate companii din industria semiconductorilor, printre care Nvidia, Sandisk, Broadcom și Micron, alături de diverse organizații media din Europa, Mexic și Israel.
Impactul operațiunii a fost observat și la nivelul unor posturi de televiziune, precum Al Jazeera, unde o variantă a programului Candiru a compromis 45 de dispozitive cu sistem de operare Windows între 2024 și 2025. În prezent, Google a eliminat Discover-Tech de pe platformele sale din cauza încălcării politicilor, iar IAB Europe a suspendat compania de pe lista furnizorilor aprobați la nivel global. În Israel, teritoriile palestiniene au fost vizate de manera deosebit de intens.
Supravegherea bazată pe publicitate este considerată o amenințare la adresa securității naționale, fenomen semnalat și de Pentagon. Forțele americane au raportat că au fost vizate prin utilizarea datelor de localizare colectate de brokeri de date și firme din sectorul tehnologiei publicitare. Din acest motiv, anumite unități ale armatei au luat măsura de a dezactiva funcțiile de urmărire a publicității pe anumite dispozitive pentru a proteja personalul desfășurat în zone de conflict.