Έρευνα: Η βιομηχανία της παρακολούθησης φορα το προσωπείο της διαδικτυακής διαφήμισης
ΕΡΕΥΝΑ: Η ΒΙΟΜΗΧΑΝΙΑ ΤΗΣ ΠΑΡΑΚΟΛΟΥΘΗΣΗΣ ΦΟΡΑ ΤΟ ΠΡΟΣΩΠΕΙΟ ΤΗΣ ΔΙΑΔΙΚΤΥΑΚΗΣ ΔΙΑΦΗΜΙΣΗΣ
Νέα έρευνα του Citizen Lab του Πανεπιστημίου του Τορόντο, που δημοσιεύθηκε στις 15 Οκτωβρίου 2026,
αποκαλύπτει ότι το παγκόσμιο οικοσύστημα διαδικτυακής διαφήμισης χρησιμοποιείται για την παρακολούθηση εκατομμυρίων χρηστών και την εγκατάσταση κατασκοπευτικού λογισμικού (spyware) στις ηλεκτρονικές συσκευές τους, ακόμη και χωρίς οποιαδήποτε ενέργεια εκ μέρους τους.
Στο επίκεντρο της έρευνας βρίσκεται η ισραηλινή εταιρεία Discover-Tech, η οποία, μολονότι παρουσιαζόταν ως νόμιμη επιχείρηση ψηφιακής διαφήμισης, φέρεται να λειτουργούσε ως ενδιάμεσος μεταξύ των μεγάλων διαφημιστικών δικτύων και εταιρειών εμπορικού κατασκοπευτικού λογισμικού. Μέσω της πλατφόρμας Controlium παρείχε τη δυνατότητα αναγνώρισης χρηστών, συλλογής προσωπικών δεδομένων, εντοπισμού ηλεκτρονικών συσκευών και εξατομικευμένης στόχευσής τους.
Το σημαντικότερο εύρημα αφορά την τεχνική AdFection,
η οποία επιτρέπει την εγκατάσταση κατασκοπευτικού λογισμικού μέσω στοχευμένων διαδικτυακών διαφημίσεων. Η επίθεση χαρακτηρίζεται ως zero-click, καθώς ο χρήστης δεν χρειάζεται να πατήσει σε κάποιον σύνδεσμο ή να κατεβάσει αρχείο. Η απλή εμφάνιση μιας κατάλληλα διαμορφωμένης διαφήμισης μπορεί να ενεργοποιήσει την επίθεση σε ευάλωτη συσκευή. Οι ερευνητές τεκμηρίωσαν επιτυχείς μολύνσεις συσκευών του ειδησεογραφικού οργανισμού Al Jazeera με λογισμικό της ισραηλινής Candiru (νυν Integrity Labs), στο πλαίσιο επιχειρήσεων κατά τις οποίες στοχοποιήθηκαν τουλάχιστον 45 συσκευές την περίοδο 2024–2025.
Η ανάλυση σχεδόν τεσσάρων δισεκατομμυρίων εγγραφών δημοπρασιών διαφημίσεων αποκάλυψε ότι, μεταξύ Μαρτίου και Ιουνίου 2026, διαφημίσεις της Discover-Tech εμφανίστηκαν σε περισσότερες από 70.000 εφαρμογές κινητών τηλεφώνων και 120.000 ιστοσελίδες, σε δεκάδες χώρες. Παράλληλα, εκατομμύρια συσκευές οδηγήθηκαν εν αγνοία των χρηστών τους σε επικοινωνία με διακομιστές της Candiru, πιθανότατα για σκοπούς αναγνώρισης και παρακολούθησης. Η εμφάνιση διαφήμισης, ωστόσο, δεν αποδεικνύει αυτομάτως επιτυχημένη μόλυνση.
Ιδιαίτερο ενδιαφέρον παρουσιάζουν οι εταιρικές διασυνδέσεις με το οικοσύστημα της Intellexa,
που έχει απασχολήσει την ελληνική επικαιρότητα λόγω της υπόθεσης Predator. Η έρευνα εντοπίζει δεσμούς της Discover-Tech με τον Eric Banoun και με εταιρεία συνδεόμενη με τη Sara Hamou, η οποία είχε διαχειριστεί εταιρικό δίκτυο της Intellexa. Καταγράφονται επίσης εταιρικές παρουσίες και τεχνικές συνδέσεις με την Ελλάδα, χωρίς όμως να τεκμηριώνεται από αυτές καθαυτές η πραγματοποίηση επιθέσεων AdFection στη χώρα.
Εξίσου ανησυχητικό είναι ότι η Discover-Tech είχε συμπεριληφθεί σε καταλόγους εγκεκριμένων διαφημιστικών παρόχων της Google και της IAB Europe, ενώ χρησιμοποιούσε μεγάλες διαφημιστικές υποδομές. Μετά τις αποκαλύψεις, αρκετές εταιρείες προχώρησαν στον αποκλεισμό της.
Το κεντρικό συμπέρασμα της μελέτης είναι ότι η ψηφιακή διαφήμιση έχει μετατραπεί δυνητικά από μηχανισμό εμπορικής αξιοποίησης προσωπικών δεδομένων σε υποδομή κυβερνοκατασκοπείας. Οι ερευνητές καταγγέλλουν τις δομικές αδυναμίες του διαφημιστικού οικοσυστήματος και ζητούν αυστηρή κρατική εποπτεία, ανεξάρτητους ελέγχους των διαφημιστικών εταιρειών, περιορισμό της διακίνησης προσωπικών δεδομένων και υποχρεωτικό αποκλεισμό διαφημίσεων από κυβερνητικές συσκευές.
Η έρευνα αναδεικνύει, συνεπώς, μια νέα απειλή για το απόρρητο των επικοινωνιών, την προστασία της ιδιωτικής ζωής, τη δημοσιογραφική ελευθερία και την εθνική ασφάλεια.
