オンライン広告を利用した追跡とデバイスへのアクセスを行ったとして告発された、イスラエルのデジタル広告代理店Discover-Tech

イスラエルのデジタル広告代理店Discover-Techは、利用者を特定・追跡し、スパイウェアのインストールを容易にするため、広範なオンライン広告ネットワークを利用したとして告発されている。サイバーセキュリティと広告エコシステムの保護を専門とする2団体、Citizen LabとConfiantが木曜日に明らかにした。

報告書によると、Discover-Techの広告は12万以上のウェブサイトと約7万5,000のアプリに掲載され、国防総省、国連、NATO、欧州委員会、複数の政府に関連するネットワークにも表示されていた。広告が読み込まれるだけで、利用者は特定・追跡される可能性があった。一部のケースでは、米国のブラックリストに掲載されているイスラエル企業Candiruが開発したスパイウェアのインストールを、広告が容易にしたとされる。

研究者らは、Discover-Techが1日当たり少なくとも1,000万件の広告を表示し、数億人が標的になった可能性があると推定している。同社は「Cookie matching」と呼ばれる契約も利用し、自社広告の範囲を超えて利用者を追跡していたとされる。

Googleは、ポリシーへの組織的な違反を理由に、自社プラットフォームからDiscover-Techを削除したと発表した。IAB EuropeとBeeswaxも同社を停止した。Discover-TechとCandiruは、Reutersからのコメント要請に回答しなかった。