4' di lettura
4' di lettura
Il 15 ottobre 2026, due indagini condotte dal Citizen Lab dell’Università di Toronto e dalla società di sicurezza informatica Confiant hanno portato alla luce un sistema di sorveglianza che impone ai governi una revisione delle tradizionali categorie con cui vengono valutate le minacce digitali. La società israeliana Discover-Tech, inserita nel mercato della pubblicità online, avrebbe utilizzato le infrastrutture del commercio pubblicitario automatizzato per identificare dispositivi, raccogliere informazioni e facilitare la distribuzione di spyware riconducibili a Candiru, azienda israeliana sottoposta a restrizioni commerciali dagli Stati Uniti nel novembre 2021. Il modello è quello zero-click.
Per oltre un decennio, l’economia digitale ha costruito sistemi capaci di riconoscere i dispositivi, ricostruire comportamenti e distribuire annunci attraverso migliaia di intermediari. Questa architettura, nata per rendere più efficiente il mercato pubblicitario, ha progressivamente acquisito caratteristiche che vengono sfruttate per attività di intelligence. La differenza consiste nella finalità: gli stessi meccanismi che permettono a un inserzionista di raggiungere un consumatore possono consentire a un operatore di sorveglianza di individuare un obiettivo e, in determinate condizioni tecniche, tentare di comprometterne il dispositivo. Le conseguenze coinvolgono direttamente la sicurezza dello Stato, la protezione delle filiere industriali, la riservatezza delle comunicazioni diplomatiche e la tenuta delle infrastrutture finanziarie. Il problema non riguarda soltanto ciò che un aggressore può sottrarre entrando in un sistema protetto, ma anche ciò che può apprendere senza entrarvi, utilizzando informazioni già disponibili attraverso relazioni commerciali ordinarie.
Citizen Lab ha raccolto i dati del mercato delle adv tra marzo e giugno 2026 afferenti il caso in questione: 3.770.286.576 aste pubbliche, delle quali 441.954.291 vincenti, distribuite attraverso un ecosistema comprendente 120.768 siti web e 75.373 applicazioni mobili. Il 76,7% delle offerte riguardava, dunque, applicazioni mobili, mentre il restante 23,3% interessava ambienti web. Nel campione analizzato, Yandex rappresentava il 67,4% delle transazioni riconducibili agli exchange, Google Ad Manager il 24,74% e Vungle il 7,24%.
La distribuzione geografica evidenzia concentrazioni rilevanti. Yemen, Pakistan e Montenegro hanno registrato rispettivamente 457,3 milioni, 139,4 milioni e 97,6 milioni di offerte nel segmento esaminato. Rapportando il dato alla popolazione, il Montenegro raggiungeva 156,68 offerte per abitante. Questi dati rappresentano il perimetro in questione. Non è dato sapere quanti dei dispositivi raggiunti attraverso il sistema di riconoscimento degli ID pubblicitari sia stato colpito. Sicuramente una minima parte, che però in assoluto rappresenterebbe comunque un numero elevato di illeciti.
La prova più significativa riguarda l’emittente Al Jazeera. Bisogna andare indietro al biennio precedente. Tra il 2024 e il 2025, almeno 45 dispositivi sarebbero stati coinvolti in attacchi che Citizen Lab ha collegato allo spyware Candiru, distribuito attraverso il sistema pubblicitario di Discover-Tech. L’analisi dei registri di rete avrebbe permesso di ricostruire collegamenti tra annunci, infrastrutture di verifica dei dispositivi e server associati allo spyware.
