
Discover-Tech reklamları üzerinden Pentagon, BM ve Al Jazeera gibi kritik kurumlarda Candiru casus yazılımı tespit edildi.
Citizen Lab ve Confiant raporuna göre, Discover-Tech reklam ağı üzerinden Candiru casus yazılımları Pentagon, BM ve Al Jazeera gibi hassas ağlardaki milyonlarca cihaza sızdırıldı.
AI-generated summary
ABD Ticaret Bakanlığı, Candiru'yu 2021 yılında hükümet yetkilileri ve gazetecileri hedef aldığı için kara listeye almıştı.
Citizen Lab, genellikle telefon veya kulaklık gibi günlük ürünlerin tanıtımını içeren bu reklamların, kurulan işbirlikleri sayesinde 120 binden fazla internet sitesine ve 75 binden fazla mobil uygulamaya ulaştığını bildirdi.
Güvenlik uzmanları, casusluk faaliyetinin gerçekleşmesi için kullanıcının reklama tıklamasının gerekmediğini, reklamın internet sitesinde yüklenmesinin cihazın tespiti ve takibi için yeterli olduğunu kaydetti.
Şirketin bazı durumlarda akıllı telefon kullanıcılarının telefon numaralarını ele geçirmeye çalıştığı, bazı reklamlardan ise Candiru'ya ait casus yazılımları cihazlara sızdırmak üzere yararlanıldığı açıklandı.
Confiant kurucu ortağı Jerome Dangu, Reuters'a verdiği demeçte, Discover-Tech'in dünya genelinde günde en az 10 milyon reklam yayınladığını ve "çerez eşleştirme" adı verilen veri paylaşım yöntemleri sayesinde reklamların erişim sınırının da ötesinde kişi takibi yapabildiğini ifade etti.
Dangu, Discover-Tech'in faaliyetlerinin yüz milyonlarca insana temas etmiş olmasının çok yüksek bir ihtimal olduğunu belirtti.
Candiru ile bağlantılı reklamların şirketin toplam reklam hacminin küçük bir kısmını teşkil ettiği ancak hedefe yönelik operasyonlarda kilit rol oynadığı aktarıldı.
Araştırma bulguları, zararlı reklamların hassas kurumların dahili ağlarındaki kullanıcılara kadar ulaştığını belgeledi.
Dangu, reklamların Pentagon, Uluslararası Atom Enerjisi Ajansı ve Uluslararası Ceza Mahkemesi gibi kurumlara ait yüzlerce hassas ağda gösterildiğini kaydetti.
Reklamların bazı bölgelerde yoğunlaştığını vurgulayan Dangu, Filistin topraklarındaki duruma işaret ederek, "Filistin'de neredeyse hangi siteye girerseniz girin bir Discover-Tech reklamıyla karşılaşıyorsunuz. Bu da onlara tüm bir ülkenin dijital faaliyetleri üzerinde eksiksiz bir görünürlük sağlıyor" dedi.
Citizen Lab da benzer reklam gösterimlerinin Birleşmiş Milletler, NATO, Avrupa Komisyonu ve 10'dan fazla ülkenin hükümet ağlarında da tespit edildiğini duyurdu.
Reklamların ayrıca Nvidia, Sandisk, Broadcom ve Micron gibi çip üreticisi şirketler ile Meksika, İsrail ve Avrupa'da faaliyet gösteren bazı medya kuruluşlarının ağlarında çıktığı saptandı.
Öte yandan raporda, Candiru casus yazılımının Discover-Tech reklamları aracılığıyla Katar merkezli yayın organı Al Jazeera'nın sistemlerine sızmakta kullanıldığı bilgisi yer aldı.
Medya kuruluşunun paylaştığı ağ kayıtlarını inceleyen Citizen Lab, 2024 ve 2025 yılları arasında Al Jazeera bünyesindeki 45 Windows tabanlı cihazın hedef alındığını doğruladı.
Araştırmacılar ayrıca firmanın kimlik doğrulama kayıtlarını internete açık bırakması sayesinde Discover-Tech sistemlerine İsrail, Avrupa ve Körfez bölgesindeki IP adreslerinden giriş yapıldığını belirledi.
Bunun yanı sıra Citizen Lab araştırmacısı Wolfie Cristl, "Çevrim içi reklamcılığın bugünkü işleyiş biçimi; devletler, özel sektör, sivil toplum ve geri kalan herkes için sistemik bir güvenlik tehdidi arz ediyor" değerlendirmesinde bulundu.
Raporların ardından teknoloji ve reklam şirketleri Discover-Tech ile olan bağlarını koparmaya başladı.
Google, araştırmanın yürütülmesinde Citizen Lab ve Confiant ile işbirliği yaptığını, şirket politikalarını sistematik biçimde ihlal ettiği gerekçesiyle Discover-Tech'i reklam platformlarından çıkardığını bildirdi.
Avrupa merkezli dijital pazarlama birliği IAB Europe, yapılan denetimde politika ihlallerinin belirlenmesinin ardından Discover-Tech'in küresel onaylı satıcılar listesindeki statüsünün geçen hafta askıya alındığını duyurdu.
Comcast bünyesindeki reklam teknolojisi kuruluşu Beeswax da son gelişmelerin ardından şirketi platformundan çıkardığını teyit etti.
ABD Ticaret Bakanlığı, hükümet yetkililerini, gazetecileri, aktivistleri ve akademisyenleri kötü niyetle hedef almak amacıyla casus yazılım sağladığı gerekçesiyle Candiru'yu 2021 yılında kara listeye almıştı.
Yılın önceki aylarında Pentagon, çatışma bölgelerindeki ABD askerlerinin reklam teknolojisi şirketleri ve veri simsarlarınca toplanan konum verileri üzerinden hedef alındığına dair bildirimler aldığını açıklamış ve askeri birimler bazı cihazlarda reklam takibini devre dışı bırakmıştı.
Discover-Tech ve şirketin CEO'su Dekel Boni, kendilerine iletilen mesajlara yanıt vermezken Candiru sahiplerine, Yandex ve Al Jazeera yetkililerine ulaşma girişimleri de sonuçsuz kaldı.
AI outlook — possibilities, not facts
Discover-Tech benzeri reklam şirketlerine yönelik denetimler sıkılaşacak
Very likely · Within months

Apple is preparing to introduce the touch-screen MacBook Pro, new iPad mini and M6 chip Mac models at a special event to be held in Los Angeles on October 28. OLED display technology and hardware updates stand out at the event.
Türkiye Artificial Intelligence Initiative announced the results of the October 2026 Initiative Map. While the number of startups in the ecosystem increased to 504, Agentic AI and vertical solutions came to the fore.

OpenAI has escalated the legal tension between the two technology giants, claiming that a former employee shared secret device plans and more than a hundred confidential files with Apple.
According to IDC data, in the third quarter of 2026, global smartphone sales decreased by 22 percent to 255.3 million units. While the memory crisis and cost increases narrowed the market, Apple and Samsung increased their shares.

Danish population registration system CPR leaked sensitive data of 8.8 million people in a cyber attack using a simple password such as '123456' and access by third-party company Pays ApS.
OpenAI, Apple ile devam eden dava kapsamında sunduğu dosyada, eski bir çalışanın şirkete ait 100'den fazla gizli belgeyi Apple'a götürdüğünü iddia etti. Apple denied the accusations.