Reuters podał 27 października 2026 r., że izraelska firma reklamowa Discover-Tech miała być czołowym nabywcą powierzchni reklamowej związanej z ruchem Starlinka w ponad 100 krajach. Reuters powołał się na sześć osób znających sprawę. Opisane pomiary dotyczą aukcji i emisji reklam, a nie potwierdzonego śledzenia konkretnych abonentów Starlinka.
Co zmierzył TrendAI
TrendAI opisał aktywność pod nazwą SHADOW-EARTH-79. W jego obserwacjach ten podmiot zajmował pierwsze miejsce wśród wygrywających reklamodawców w ruchu Starlinka w 105 krajach, ale drugie pod względem łącznej liczby wygranych reklam w całym obserwowanym ruchu. To różne zestawienia: jedno porównuje wyniki osobno w krajach, drugie sumuje wolumen.
| Pomiar | Wynik | Zakres |
| Pozycja w zestawieniu krajowym | 1. miejsce w 105 krajach | Obserwowany ruch Starlinka, wyniki liczone osobno dla krajów |
| Pozycja według łącznego wolumenu | 2. miejsce | Cały obserwowany ruch Starlinka |
| Reklamy w porównaniu | 66 208, czyli 12,9% | Porównanie z 90 dni |
| Udział bazowy | 2,6% | Punkt odniesienia dla porównania z 90 dni |
| Raportowany wzrost udziału | 4,9× | Porównanie z 90 dni |
Wskaźnik 4,9×, określany jako „lift”, porównuje udział danego nabywcy w wybranym wycinku ruchu z jego udziałem w ruchu ogółem. TrendAI podał 12,9% dla reklam w obserwowanym ruchu Starlinka i 2,6% jako poziom bazowy. Analiza obejmowała dane jednej platformy po stronie popytu (DSP), więc opisuje telemetrię widoczną dla TrendAI, a nie pełny obraz wszystkich aukcji reklamowych.
Reuters przypisał Discover-Tech związek z opisywaną aktywnością. TrendAI użył nazwy SHADOW-EARTH-79 dla obserwowanego nabywcy reklam. Te nazwy pochodzą z odrębnych ustaleń.
Jak aukcje reklamowe mogą ujawniać dane
W aukcjach reklamowych w czasie rzeczywistym (RTB) reklamodawcy konkurują o emisję reklamy w ciągu milisekund. Żądanie ofertowe rozsyłane do uczestników aukcji może zawierać adres IP, geolokalizację, numer systemu autonomicznego (ASN) oraz informacje o urządzeniu, takie jak jego typ, model czy rozmiar ekranu.
Takie sygnały mogą pomóc w profilowaniu, zwłaszcza gdy połączy się je z identyfikatorami reklamowymi, historią lokalizacji lub danymi o kliknięciach. Sama obecność tych pól w żądaniu ofertowym nie oznacza jednak, że konkretną osobę rozpoznano albo śledzono. Ustalenia dotyczące Starlinka opisują wzorzec licytacji i wyświetlania reklam.
Odrębna operacja wymierzona w urządzenia Al Jazeery
Citizen Lab opisało osobną operację, w której w latach 2024–2025 zaatakowano co najmniej 45 urządzeń Al Jazeery za pośrednictwem reklam. Badacze powiązali ją z wysokim poziomem pewności ze spyware Candiru. Według opisanej sekwencji urządzenia łączyły się najpierw z infrastrukturą Discover-Tech, potem z serwerem weryfikacyjnym Candiru, a następnie z serwerem sterującym spyware.
To odrębny przypadek, dotyczący urządzeń Al Jazeery, a nie infekcji abonentów Starlinka. Wcześniejszy tekst NeoTeo o reklamach Discover-Tech i spyware opisuje techniczny przebieg tej operacji.
