Discover-Tech colocou a privacidade da Starlink sob alerta em 105 países

Análise citada pela Reuters aponta atividade incomum em leilões de anúncios; pesquisadores dizem que os dados podem ajudar a identificar usuários, mas não confirmam invasões a terminais.

A publicidade que aparece em sites e aplicativos pode carregar mais informação do que parece. Uma investigação divulgada em outubro ligou a empresa israelense Discover-Tech a uma atividade incomum em anúncios direcionados a usuários da Starlink em mais de 100 países. O caso levantou uma preocupação concreta: dados usados para vender propaganda também podem ajudar a localizar pessoas.

A Reuters publicou novos detalhes em 27 de outubro, atribuindo a ligação entre a Discover-Tech e a operação a fontes familiarizadas com a investigação. Segundo a reportagem, uma análise da TrendAI identificou a entidade sob o codinome “Shadow-Earth-79” e apontou que ela disputou anúncios exibidos no tráfego da Starlink em 105 países. A suspeita é de que a coleta pudesse servir para vigilância; isso, por si só, não prova que usuários específicos foram identificados ou espionados.

Como anúncios podem revelar localização

Muitos anúncios digitais são negociados em leilões automatizados que acontecem em frações de segundo. Quando uma página ou aplicativo pede um anúncio, informações técnicas sobre a conexão e o dispositivo podem ser compartilhadas com participantes do leilão para definir quem exibirá a propaganda.

Um comprador que participe repetidamente pode, em tese, acumular sinais sobre dispositivos e conexões ao longo do tempo. Cruzados entre si, esses registros podem ajudar a inferir localização ou reconhecer padrões de navegação. Isso não significa necessariamente invadir o terminal, ler mensagens ou descobrir a identidade civil de cada pessoa: são capacidades diferentes, e a investigação descrita não demonstra que todas tenham ocorrido.

A TrendAI, unidade da empresa de cibersegurança Trend Micro, relatou um volume de compras de anúncios fora do padrão em conexões da Starlink. O Citizen Lab, ligado à Universidade de Toronto, e a empresa Confiant também são citados nas apurações sobre o uso do sistema de leilões. Os pesquisadores veem risco no acúmulo persistente desses dados, especialmente quando os usuários dependem de conexões por satélite em locais onde há poucas alternativas.

Por que a Starlink está no centro do caso

A rede de satélites da SpaceX atende regiões remotas e lugares onde a infraestrutura terrestre é limitada ou foi danificada. Na Ucrânia, por exemplo, a conectividade via satélite é usada em atividades civis e militares. Em áreas de conflito ou sob restrições de acesso à internet, saber onde uma conexão está pode expor jornalistas, equipes humanitárias e outras pessoas a riscos — embora não haja confirmação pública de que um usuário específico tenha sofrido consequências neste episódio.

A reportagem de origem menciona atividade em países como Síria, Líbia, Iêmen e Sudão do Sul, onde o uso comercial comum de anúncios pode ser menos provável. A presença de lances nesses mercados é um indício considerado pelos investigadores, não uma prova isolada de intenção de espionagem.

O que ainda não está esclarecido

Segundo o material publicado pelo Estadão/TecMundo, Google e Comcast retiraram a Discover-Tech de suas plataformas de anúncios após as denúncias. A reportagem também afirma que empresas e órgãos públicos começaram auditorias para avaliar se funcionários que usam internet via satélite foram afetados. A SpaceX e a Discover-Tech não haviam respondido aos pedidos de comentário relatados pelo veículo.

A distinção importa: os achados descritos apontam para uma possível exploração de dados publicitários, mas não estabelecem publicamente quantas pessoas foram rastreadas nem confirmam acesso a aparelhos. O caso também expõe um ponto menos visível da publicidade online: uma informação coletada para decidir qual anúncio mostrar pode ganhar outro uso quando alguém a reúne em grande escala.

Quer se aprofundar nesta notícia? Leia mais sobre ela abaixo: