Discover-Tech, société publicitaire israélienne, est désignée par Reuters comme le gros enchérisseur qui ciblait les utilisateurs de Starlink.

Le 27 octobre, Reuters, sur la foi de six sources, identifie **Discover-Tech** derrière « SHADOW-EARTH-79 », l'acteur que le rapport **TrendAI** du 15 octobre décrit comme premier enchérisseur sur le trafic **Starlink** dans **105 pays** (12,9 % des publicités Starlink servies). TrendAI ne nomme pas l'entreprise. Le lien avec le logiciel espion **Candiru** vient d'un autre rapport, celui de **Citizen Lab** et **Confiant** (appareils d'Al Jazeera), pas d'une infection établie via Starlink.

L'analyse

📌 **FAITS**:

- Le 15 octobre 2026, Citizen Lab et Confiant révèlent que des équipements de journalistes d'Al Jazeera ont été visés par le logiciel espion Candiru.

- Le 15 octobre, TrendAI (Trend Micro) décrit un acteur nommé SHADOW-EARTH-79 ; le 27 octobre, Reuters, citant six sources, l'identifie comme Discover-Tech. TrendAI ne le nomme pas.

- SHADOW-EARTH-79 remporte 12,9 % des publicités servies sur le trafic Starlink et y est premier enchérisseur dans 105 pays ; tout trafic confondu, il est premier dans 49 pays (TrendAI).

- Les publicités Discover-Tech ont atteint plus de 120 000 sites et 75 000 applications (Citizen Lab, via Reuters) ; 01net évoque au moins 10 millions de publicités par jour et des réseaux de l'OTAN, du Pentagone et de l'ONU, ce que Reuters ne détaille pas.

- Google et Comcast ont banni Discover-Tech de leurs régies publicitaires.

📍 **CONTEXTE**:

- Le Real-Time Bidding (RTB) est le mécanisme automatisé d'enchères d'espaces publicitaires web en temps réel. Utilisé à des fins détournées, il permet de récupérer les données de géolocalisation et d'IP des internautes.

- Aujourd'hui, cette méthode cible spécifiquement la connectivité satellite Starlink, y compris dans des zones d'opérations sensibles ou des pays où le service est officiellement restreint comme le Cameroun, la Syrie, le Soudan, la Birmanie et la Libye.

👥 **ACTEURS**:

- **Discover-Tech (SHADOW-EARTH-79)** : Agence de marketing israélienne identifiée comme l'opérateur de la campagne de traçage et de ciblage.

- **Trend Micro (TrendAI)** : Société de cybersécurité ayant documenté le détournement du réseau publicitaire.

- **Citizen Lab & Confiant** : organismes de recherche ayant repéré l'usage du spyware Candiru contre Al Jazeera.

- **Google & Comcast** : Régies publicitaires majeures ayant exclu Discover-Tech après la découverte de l'attaque.

📊 **ENJEUX**:

- La vulnérabilité de la chaîne publicitaire mondiale (RTB), transformée en outil de renseignement automatisé à faible coût.

- L'exposition des personnels diplomatiques, militaires et humanitaires utilisant Starlink sur le terrain.

🔮 **PERSPECTIVES**:

- Une grande entreprise technologique américaine et une organisation internationale ont ouvert des enquêtes internes.

- La découverte accentue la pression pour réguler la revente de données d'adresses IP par les courtiers publicitaires.

Contexte

Cette opération rappelle l'essor des logiciels espions d'État (comme Pegasus ou Candiru), cette fois associés au détournement massif de l'écosystème publicitaire automatisé (RTB).

Pourquoi c'est important

Cette affaire montre qu'une simple bannière publicitaire affichée sur un site internet peut servir d'outil de géolocalisation et d'espionnage sans que l'utilisateur n'ait besoin de cliquer. Si vous utilisez une connexion satellite ou mobile en zone sensible, la réception de pubs non filtrées suffit à exposer votre position exacte.

Acteurs clés

Discover-Tech (SHADOW-EARTH-79) — Agence de marketing et de ciblage israélienne
Désignée par six sources de Reuters comme l'opérateur ; n'a pas répondu
Trend Micro (TrendAI) — Entreprise de cybersécurité
Auteur du rapport identifiant la campagne de profilage par RTB
Citizen Lab & Confiant — Laboratoires de recherche en sécurité informatique
Détecteurs de l'infection d'équipements d'Al Jazeera par Candiru

Chiffres clés

12,9 % (environ 13 %) — Part des publicités Starlink servies remportées par SHADOW-EARTH-79 (TrendAI)
105 — Pays où SHADOW-EARTH-79 est premier enchérisseur sur le trafic Starlink (TrendAI)
150 — Pays où le groupe a remporté des enchères Starlink (Next (variante non retrouvée dans le rapport TrendAI))
49 — Pays où il est premier enchérisseur, tout trafic (TrendAI)
120 000 sites, 75 000 applications — Sites et applications touchés par les publicités Discover-Tech (Citizen Lab via Reuters (01net l'attribue à TrendAI))
au moins 10 millions — Publicités diffusées par jour (01net)

Et ensuite

Scénario tendanciel : Si les courtiers en données RTB ne filtrent pas l'accès aux enchères par IP, d'autres firmes d'espionnage exploiteront la publicité en ligne comme outil de géolocalisation militaire.

Scénario de rupture : Le bannissement coordonné des agences écrans par les géants de la Tech et le chiffrement renforcé des métadonnées de connexions satellites neutralisent ce canal d'attaque.

Questions fréquentes

Qui a établi que Discover-Tech est derrière SHADOW-EARTH-79 ?

Reuters, le 27 octobre, citant six sources. Le rapport TrendAI du 15 octobre ne nomme pas l'entreprise, et Discover-Tech n'a pas répondu à Reuters.

Les utilisateurs de Starlink ont-ils été infectés par Candiru ?

Ce n'est pas établi. Citizen Lab et Confiant ont documenté des infections Candiru via des publicités Discover-Tech sur des appareils d'Al Jazeera ; le rapport TrendAI sur Starlink parle de suivi et de ciblage, pas d'infection.

Quelles plateformes ont exclu Discover-Tech ?

Google et Comcast, après les rapports Citizen Lab et Confiant, selon Reuters.

Sources

Lire l'analyse complète dans PRISM