A empresa israelense Discover-Tech é suspeita de usar anúncios digitais para localizar ou monitorar usuários da Starlink, de acordo com uma reportagem da Reuters publicada em 27 de outubro. Seis fontes informaram que pesquisadores da TrendAI, uma unidade da Trend Micro, associaram a companhia a atividades publicitárias consideradas suspeitas.
O relatório público da TrendAI, divulgado em 15 de outubro, identifica o operador pelo nome de código Shadow-Earth-79. Este operador liderou os lances vencedores para anúncios destinados a conexões da Starlink em 105 países, incluindo o Brasil.
Como os anúncios podem rastrear usuários?
O mecanismo de rastreamento explora a estrutura da publicidade digital. Quando um usuário abre um site ou aplicativo com anúncios, sistemas automatizados realizam leilões para decidir qual propaganda será exibida. Esses sistemas compartilham informações sobre o usuário e o dispositivo, como endereço de protocolo de internet (IP), identificadores publicitários, características do aparelho e localização.
Segundo a Confiant, que também investigou a Discover-Tech, a empresa combinava endereços IP, identificadores de anúncios e cookies para construir perfis de navegação. Essa coleta de dados pode ocorrer mesmo sem que o usuário clique no anúncio.
Interesse em usuários da Starlink
A TrendAI destaca que a localização inferida dos usuários da Starlink pode ter valor para operações de inteligência, especialmente em zonas de conflito onde as redes terrestres estão comprometidas. A investigação encontrou atividade expressiva do operador em países como Síria, Líbia, Iêmen e Sudão do Sul.
Associação com programas espiões
Uma investigação do Citizen Lab, da Universidade de Toronto, associou anúncios comprados pela Discover-Tech à distribuição de um programa espião da Candiru em ataques contra a Al Jazeera em 2024 e 2025. Ao menos 45 dispositivos da emissora foram alvo dessas ações. Essa técnica, conhecida como zero-click, pode iniciar uma sequência de exploração de falhas e infecção do aparelho.
Embora a identificação desse método na Al Jazeera tenha sido encontrada, não se pode concluir que ele também tenha sido aplicado aos usuários da Starlink mencionados na reportagem.
Retirada do Google
O Google retirou a Discover-Tech de seus cadastros de fornecedores e encerrou seu acesso às plataformas de leilão de anúncios no início de outubro. A Discover-Tech, seu presidente-executivo e a SpaceX não responderam aos pedidos de comentário da Reuters.
Opinião
A crescente intersecção entre tecnologia e privacidade levanta questões cruciais sobre a proteção dos dados pessoais em um mundo cada vez mais digitalizado.
