الوجه المظلم للإعلانات عبر الإنترنت يخفي أسلحة للتجسس
تكشف قضية «ديسكوفر-تك» والشركة الإسرائيلية «كانديرو»، التي كشف عنها «سيتيزن لاب»، عن ثغرة هيكلية في الاقتصاد الرقمي: فمليارات المعاملات الإعلانية يمكن أن تتحول إلى أدوات للتعريف والمراقبة والهجمات الإلكترونية
في 15 أكتوبر 2026، كشفت تحقيقات أجراها كل من Citizen Lab التابع لـجامعة تورونتو وشركة الأمن السيبراني Confiant عن نظام مراقبة يُجبر الحكومات على إعادة النظر في التصنيفات التقليدية التي تُستخدم لتقييم التهديدات الرقمية. يُزعم أن شركة Discover-Tech الإسرائيلية، العاملة في سوق الإعلانات عبر الإنترنت، استخدمت البنية التحتية للتجارة الإعلانية الآلية لتحديد الأجهزة وجمع المعلومات وتسهيل توزيع برامج التجسس التي يمكن ربطها بـ Candiru، وهي شركة إسرائيلية خضعت لقيود تجارية من قبل الولايات المتحدة في نوفمبر 2021. ويُعرف هذا النموذج باسم نموذج الصفر نقرات.
على مدى أكثر من عقد من الزمن، طورت الاقتصاد الرقمي أنظمة قادرة على التعرف على الأجهزة، واستنباط أنماط السلوك، وتوزيع الإعلانات عبر آلاف الوسطاء. وقد اكتسبت هذه البنية، التي نشأت بهدف زيادة كفاءة سوق الإعلانات، تدريجيًا خصائص يتم استغلالها في أنشطة الاستخبارات. ويكمن الاختلاف في الغرض: فالآليات نفسها التي تسمح للمعلن بالوصول إلى المستهلك يمكن أن تسمح لجهة مراقبة بتحديد هدف ما، وفي ظل ظروف تقنية معينة، محاولة اختراق جهازه. وتشمل العواقب بشكل مباشر أمن الدولة، وحماية السلاسل الصناعية، وسرية الاتصالات الدبلوماسية، وسلامة البنية التحتية المالية. ولا يقتصر المشكل على ما يمكن للمهاجم أن يسرقه عند اختراق نظام محمي، بل يشمل أيضًا ما يمكنه معرفته دون اختراقه، وذلك باستخدام المعلومات المتاحة بالفعل من خلال العلاقات التجارية العادية.
ما يقارب أربعة مليارات عرض إعلاني
قام «سيتيزن لاب» بجمع بيانات سوق الإعلانات بين مارس ويونيو 2026 المتعلقة بالقضية المعنية: 3,770,286,576 مزادًا عامًا، منها 441,954,291 مزادًا ناجحًا، تم توزيعها عبر منظومة تضم 120,768 موقعًا إلكترونيًا و75,373 تطبيقًا للهواتف المحمولة. وبالتالي، فإن 76,7% من العروض كانت تتعلق بتطبيقات الهاتف المحمول، بينما شملت النسبة المتبقية البالغة 23,3% بيئات الويب. في العينة التي تم تحليلها، شكلت Yandex 67,4% من المعاملات المرتبطة بمنصات التبادل، وGoogle Ad Manager 24,74%، وVungle 7,24%.
يُظهر التوزيع الجغرافي تجمعات ملحوظة. سجل كل من اليمن وباكستان والجبل الأسود 457,3 مليون و139,4 مليون و97,6 مليون عرض على التوالي في القطاع قيد الدراسة. وبمقارنة هذه الأرقام بعدد السكان، بلغ معدل العروض في الجبل الأسود 156,68 عرضًا لكل فرد. تمثل هذه البيانات النطاق المعني. ولا يُعرف عدد الأجهزة التي تم الوصول إليها عبر نظام التعرف على معرّفات الإعلانات والتي تعرضت للاختراق. ومن المؤكد أنها نسبة ضئيلة، لكنها تمثل، من الناحية المطلقة، عددًا كبيرًا من المخالفات.
أهم دليل يتعلق بقناة الجزيرة. علينا أن نعود إلى السنتين السابقتين. فبين عامي 2024 و2025، يُعتقد أن ما لا يقل عن 45 جهازًا قد تعرضت لهجمات ربطها Citizen Lab ببرنامج التجسس Candiru، الذي تم توزيعه عبر نظام الإعلانات التابع لـDiscover-Tech. وقد سمح تحليل سجلات الشبكة بإعادة بناء الروابط بين الإعلانات، والبنى التحتية للتحقق من الأجهزة، والخوادم المرتبطة ببرنامج التجسس.
