Le réseau publicitaire mondial aurait été utilisé pour surveiller les utilisateurs de Star Link à une échelle considérable. Des chercheurs de TrendAI ont mis en évidence une activité anormale centrée sur le trafic du service Internet satellite de SpaceX. Reuters établit maintenant un lien entre l’entité étudiée, dénommée SHADOW-EARTH-79, et Discover-Tech, une entreprise israélienne déjà associée à la distribution de logiciels espions.
Starlink surreprésenté dans les enchères publicitaires
D’après les données analysées, Discover-Tech était le principal acheteur d’impressions publicitaires liées à Starlink dans 105 pays. L’entreprise a représenté environ 12,9 % des victoires aux enchères pour ce trafic, contre seulement 2,6 % pour l’ensemble d’Internet.
La concentration atteint des niveaux particulièrement étonnants : 91,3 % des impressions Starlink ont été observées en Argentine, 89,1 % aux Philippines et 82,6 % au Japon. Une activité significative apparaît également dans des pays où Starlink est interdit ou fortement régulé, ce qui pourrait indiquer des utilisateurs cherchant à contourner les infrastructures Internet locales.
Ce phénomène souligne comment les données publicitaires peuvent révéler la situation d’utilisateurs sensibles. Starlink est particulièrement utilisé de manière clandestine dans certaines régions où le service opère en dehors des zones autorisées.
Discover-Tech déjà lié à des logiciels espions sans clic
Cette affaire suscite des inquiétudes, car Citizen Lab a récemment établi un lien entre Discover-Tech et des publicités capables de propager des logiciels espions sans nécessiter de clics. Au moins 45 appareils d’Al Jazeera auraient été infectés par le logiciel espion Candiru.
MÀJ : L’entreprise israélienne que nous avons découverte générant des infections sans clic est le premier enchérisseur sur les publicités Starlink dans 105 pays.
Les données de @trendai_RSRCH suggèrent des opérations de surveillance mondiale ciblant les utilisateurs de @Starlink. 1/
Par @razhael
https://t.co/uWFzemhgnL https://t.co/FxkDlK7Xo0—John Scott-Railton (@jsrailton) 27 octobre 2026
John Scott-Railton, chercheur à Citizen Lab, analyse désormais “une opération de surveillance mondiale ciblant les utilisateurs de Starlink”. Cependant, les chercheurs ne disposent d’aucune preuve publique que les terminaux Starlink eux-mêmes aient été compromis.
Au-delà de cela, cette recherche met en lumière une faiblesse plus générale : les enchères publicitaires en temps réel transmettent suffisamment d’informations sur les dispositifs et leur localisation pour transformer une infrastructure de communication en un puissant outil de renseignement, sans avoir besoin de pirater directement le réseau satellite.
