Discover-Tech'in Controlium platformunun yönetici ekranı; sol menüde Targeting Config, Campaigns, Bid Requests modülleri (Citizen Lab raporundan, temsili)

Reklam güvenliği şirketi Confiant, Toronto Üniversitesi bünyesindeki dijital araştırma laboratuvarı Citizen Lab raporuyla eş zamanlı yayımladığı kendi araştırmasında, İsrailli reklam şirketi Discover-Tech'in günde yaklaşık 10 milyon reklam gösterimiyle cihazlardan veri topladığını ve küçük, seçilmiş kampanyalarla hedefleri Candiru'ya bağlanan altyapıya devrettiğini açıkladı. Citizen Lab'in daha önce duyurulan bulgularında Al Jazeera çalışanlarına ait cihazların bu yöntemle hedef alındığı belgelenmişti.

Confiant, 12 Nisan 2026'da tarayıcı ortamında yakaladığı bir reklam üzerinden inceleme başlattı. 1 Nisan ile 10 Eylül 2026 arasındaki verileri kapsayan araştırmaya göre reklamlar, mtrtb[.]com alan adındaki betik aracılığıyla cihaz bilgilerini topluyor ve ardından Citizen Lab'in Candiru'ya bağladığı bir CloudFront sunucusundaki betiğe devrediyor. Reklamların 228 ülkede görüldüğünü belirten Confiant, en yoğun gösterimin Filistin'de gerçekleştiğini, Candiru'ya aktarılan mikro hedefli kampanyalarda ise Belçika'nın yüzde 56 ile ilk sırada yer aldığını kaydetti. Confiant'a göre 1.000'den fazla yayıncı sitesinde yayıncıların birinci taraf çerezleri Discover-Tech'e gönderildi; bu, AB'de GDPR onayı olmadan da yapıldı. Citizen Lab'in aktardığı Confiant bulgularına göre ABD Savunma Bakanlığı, UAEA ve Uluslararası Ceza Mahkemesi ağlarında da bu reklamlar görüldü. Confiant, bir ağda reklam görünmesinin doğrudan bir kişinin hedef alındığı anlamına gelmediğini ve sahada tam bir istismar zinciri yakalamadıklarını vurguladı.

Citizen Lab'in Ölçek Verileri ve Şirket Ağı

Citizen Lab raporu, saldırgan betik etiketli reklamların 75.373 Android ve iOS uygulamasında ve 120.768 web sitesinde gösterildiğini ortaya koydu. Ocak–Haziran 2026 arasındaki beş ayda sistemde 3.637.213 "uygun kullanıcı" sayıldı; bu özelliği Candiru dışındaki müşteriler de kullanmış olabilir. Şirket bağlantılarını inceleyen araştırmacılar, Circles ve Senpai kurucu ortaklarından Eric Banoun'un 2020 ile Ocak 2025 arasında Discover-Tech yönetim kurulunda yer aldığını belirledi. Haaretz'e göre direktörlerinden biri Intellexa'nın şirket ağını yöneten Sara Hamou olan Chaia Services Ltd de 2020'den Mart 2026'ya kadar Discover-Tech hissedarları arasındaydı.

Citizen Lab, Discover-Tech'in Controlium adlı kontrol panelinin en az 15 kullanıcısını reklam tabanlı istihbarat şirketi Intelos ile ilişkilendirdi; İsrail'deki bir IP adresinden panele giren kullanıcıların ise sıfır tıklama mobil istismarlarında uzman Bindecy'nin altyapısına bağlandığını belirledi. ABD Ticaret Bakanlığı'nın yaptırım listesindeki (Entity List) Candiru'nun, ABD merkezli Integrity Partners tarafından satın alındıktan sonra Integrity Labs adıyla faaliyet gösterdiği belirtilirken, satın alma sürecinin güncel durumunun belirsiz olduğu ifade edildi. VirusTotal'daki bir Candiru bulaşma bağlantısının parametresi de Suudi Arabistan Dışişleri Bakanlığı'na kayıtlı bir IP adresine çözülüyor; Citizen Lab bunu olası hedef olarak değerlendiriyor.

Sektör Tepkileri ve Doğrulanmış Mağdurlar

Raporda ayrıca mobil operatörlerdeki zayıflıkları kullanarak telefon numaralarıyla reklam kimliklerini eşleştiren DARK CARTOGRAPHER adlı aktörün de Discover-Tech altyapısını kullandığı bildirildi. Ekim 2026 başında Google ve IAB Europe şirketi onaylı satıcı listelerinden çıkardı; Google ve Beeswax erişimi kesti, Vungle erişimi durdurdu, Eskimi de hesapları engelledi. Discover-Tech, Candiru (Integrity Labs), Bindecy ve Intelos, Citizen Lab'in yorum talebine süre içinde yanıt vermedi. Citizen Lab, düzenleyicilerin Discover-Tech ve Candiru/Integrity Labs'in yasaları ihlal edip etmediğini soruşturmasını istedi.

Şu ana kadar Al Jazeera çalışanları haricinde doğrulanmış bir mağdur veya bulaşma açıklanmadı; hassas kurum ağlarında görülen reklamların somut bir cihaz ele geçirme vakasına yol açıp açmadığı bilinmiyor.

Kaynaklar

Kapak görseli (temsili): Discover-Tech'in Controlium yönetici arayüzü — The Citizen Lab, Exposing AdFection (Figure 6, kırpıldı).