חברת פרסום ישראלית שכתובתה הרשומה נמצאת בחולון עומדת במרכז אחת מחשיפות הסייבר החריגות של התקופה האחרונה. שני גופי מחקר בינלאומיים, Citizen Lab מאוניברסיטת טורונטו וחברת אבטחת הפרסום האמריקאית Confiant, פרסמו ביום חמישי (15 באוקטובר) תחקירים המצביעים על מעורבותה לכאורה של חברת דיסקבר־טק (Discover-Tech) במערך מעקב דיגיטלי רחב היקף, שניצל פרסומות רגילות לכאורה כדי לאסוף מידע על משתמשים ולסייע בתקיפת מכשירים באמצעות רוגלות מתקדמות.
על פי פרטי הרישום של החברה בישראל, דיסקבר־טק בע"מ התאגדה במרץ 2020 וכתובתה הרשומה היא ברחוב הרוקמים 26 בחולון. עם זאת, הכתובת הרשומה אינה מלמדת בהכרח היכן התבצעה פעילות החברה בפועל או היכן נמצאים כיום משרדיה.
במרכז התחקיר עומדת שיטה שקיבלה את השם AdFection. לפי החוקרים, מדובר בניצול מערכות הפרסום המקוונות, המשמשות מדי יום להצגת מודעות באתרי אינטרנט ובאפליקציות, לצורך זיהוי משתמשים מסוימים והעברת קוד זדוני למכשיריהם.
השיטה מבוססת על האפשרות לזהות מכשירים באמצעות נתונים כמו כתובות IP ומזהי פרסום. כאשר מכשיר מסוים נבחר כמטרה, המערכת יכולה להציג לו פרסומת המכילה רכיב שמתקשר עם שרת חיצוני ומאפשר העברת קוד נוסף.
המאפיין החריג של השיטה הוא האפשרות לבצע תקיפה מסוג Zero-Click, כלומר תקיפה שאינה מחייבת את המשתמש ללחוץ על קישור, לפתוח קובץ או לבצע פעולה יזומה אחרת. לפי ממצאי Citizen Lab, במקרים שתועדו הובילה השיטה להדבקת מכשירים ברוגלות.
אחד הממצאים הבולטים בתחקיר נוגע לרשת התקשורת הקטארית אל־ג'זירה. החוקרים מצאו כי במהלך השנים 2024 ו־2025 היו לפחות 45 מכשירים ברשת יעד למתקפות שיוחסו ברמת ביטחון גבוהה לרוגלה של חברת הסייבר ההתקפי הישראלית קנדירו (Candiru), הפועלת גם תחת השם Integrity Labs.
במסגרת החקירה זוהו ראיות טכניות להדבקת מכשירים ברוגלה ולהעברת התעבורה דרך תשתיות שנקשרו לדיסקבר־טק. קנדירו הוכנסה בשנת 2021 לרשימת ההגבלות של משרד המסחר האמריקאי, בעקבות פעילות בתחום הרוגלות.
היקף פעילות הפרסום שתואר בתחקיר גדול במיוחד. החוקרים ניתחו כמעט ארבעה מיליארד רישומי הצעות מחיר במכרזי פרסום דיגיטליים, ומצאו כי בין מרץ ליוני 2026 הופיעו פרסומות הקשורות לדיסקבר־טק ביותר מ־120 אלף אתרי אינטרנט ובכ־75 אלף אפליקציות.
בחברת Confiant העריכו כי מערך הפרסום של החברה הפיץ כעשרה מיליון מופעי פרסום ביום. לפי החוקרים, המודעות אפשרו איסוף מידע בהיקף נרחב ויצירת פרופילים של משתמשים ומכשירים.
התחקירים מצביעים גם על הופעת מודעות ברשתות המשויכות לגופים רגישים ברחבי העולם, בהם נאט"ו, רשתות של האו"ם, משרד ההגנה האמריקאי, הסוכנות הבינלאומית לאנרגיה אטומית ובית הדין הפלילי הבינלאומי בהאג.
עם זאת, חשוב להבחין בין הופעת מודעה ברשת מחשבים לבין חדירה למערכותיה. החוקרים אינם טוענים שכל אחד מהגופים הללו נפרץ או שמכשיריו הודבקו ברוגלות. הממצאים מלמדים על היקף החשיפה האפשרי של מערכות הפרסום ועל יכולת המעקב שהן עשויות לאפשר.
בעקבות ממצאי החקירה נקטו חברות טכנולוגיה וגופי פרסום צעדים נגד דיסקבר־טק. גוגל הפסיקה בתחילת אוקטובר את גישת החברה לבורסות הפרסום שלה והסירה אותה מרשימות הספקים המאושרים. צעדים נוספים ננקטו על ידי גופים אחרים בענף, בהם IAB Europe וחברת Beeswax.
על פי Citizen Lab, החוקרים פנו לדיסקבר־טק לקבלת תגובה לפני פרסום התחקיר, אך לא התקבלה ממנה תשובה עד למועד שנקבע. גם ניסיונות של כלי תקשורת בינלאומיים לקבל את תגובת החברה לא הניבו תגובה בעת פרסום הידיעות.
התחקיר מעורר שאלות רחבות על השימוש במידע הנאסף במערכות פרסום דיגיטליות, ועל האופן שבו תשתיות שנועדו לשיווק מוצרים ושירותים עלולות להפוך לכלי למעקב ולתקיפות סייבר ממוקדות.
עבור חולון, הקשר המקומי לפרשה הוא רישומה של דיסקבר־טק בעיר. הממצאים החמורים המתוארים בתחקיר מיוחסים לחברה על ידי גופי המחקר, אך אין בכך כדי לקבוע שהפעילות המתוארת התבצעה מהכתובת בחולון. הממצאים גם אינם מהווים כשלעצמם הרשעה פלילית של החברה או של מי מאנשיה.
קבוצת ערים
- אופקים
- אור יהודה
- אילת והערבה
- אשדוד
- אשקלון
- באר יעקב
- באר שבע והנגב
- בת ים
- גבעת שמואל
- גבעתיים
- גדרה
- גן יבנה
- גני תקווה
- דימונה
- הרצליה
- חולון
- יבנה
- יהוד מונוסון
- ירוחם
- ירושלים
- כל הארץ
- כפר סבא
- לוד
- מודיעין מכבים רעות
- מועצות - עוטף עזה
- מזכרת בתיה
- מצפה רמון
- נס ציונה
- נתיבות
- נתניה
- סביון
- ערד
- פתח תקווה
- קריית אונו
- קריית גת
- קריית עקרון
- קרית מלאכי ו-מ.א באר טוביה
- ראש העין
- ראשון לציון
- רחובות
- רמלה
- רמת גן
- רמת השרון
- שדרות
קטגוריות
זכויות יוצרים: המערכת משקיעה מאמצים רבים באיתור בעלי זכויות היוצרים בתכנים המופצים ברבים. במידה ופורסמה מדיה שבעליה אינו ידוע, השימוש נעשה לפי סעיף 27א לחוק זכויות יוצרים. אם הנכם בעלי הזכויות, ניתן לפנות אלינו לצורך הוספת קרדיט או הסרת התוכן.
