اسرائیلی ڈیجیٹل ایڈورٹائزنگ ایجنسی ’ڈسکور، ٹیک‘ نے آن لائن اشتہارات کے وسیع تر نیٹ ورک کے ذریعے دنیا بھر میں انٹرنیٹ صارفین کی جاسوسی اور ان کے آلات ہیک کرنے کا گھناؤنا فعل سر انجام دیا ہے۔
کینیڈین نگران ادارے ’سٹیزن لیب‘ اور نیویارک کی سیکیورٹی فرم ’کانفیینٹ‘ کی رپورٹس نے آن لائن اشتہاری کاروبار کو جاسوسی کا خطرناک ذریعہ بے نقاب کر دیا ہے۔
اسرائیلی ڈیجیٹل ایڈورٹائزنگ ایجنسی ’ڈسکور-ٹیک‘ نے انٹرنیٹ صارفین کو ٹریک کرنے اور ان کے آلات کو ہیک کرنے میں مدد فراہم کرنے کے لیے آن لائن اشتہارات کا ایک وسیع نیٹ ورک استعمال کیا۔
کینیڈین سائبر واچ ڈاگ گروپ ’سٹیزن لیب‘ اور نیویارک کی ایڈورٹائزنگ سیکیورٹی فرم ’کانفیینٹ‘ کی الگ الگ رپورٹس کے مطابق اس سروس نے اسرائیل کی ’کیندیرو‘ (ایک ایسا اسپائی ویئر جسے امریکی حکومت نے بلیک لسٹ کر رکھا ہے) اور دیگر اسرائیلی سرویلنس فرموں کو گوگل، کامکاسٹ، روس کے یاندیکس اور دیگر کے چلائے جانے والے اشتہاری پلیٹ فارمز تک رسائی دی۔
ان رپورٹس سے یہ ظاہر ہوتا ہے کہ آن لائن اشتہاری کاروبار، جو طویل عرصے سے پرائیویسی کے حوالے سے تشویش کا مرکز رہا ہے، کس طرح جاسوسی کی وسیع مہم کے لیے ایک چینل کا کام بھی دے سکتا ہے۔
سٹیزن لیب کے سینیئر محقق وولفی کرسٹل نے روئٹرز کو بتایا کہ آن لائن اشتہارات جس طرح کام کرتے ہیں، وہ ریاستوں، پرائیویٹ سیکٹر، سول سوسائٹی اور ہر ایک کے لیے ایک بڑا سیکیورٹی خطرہ ہے۔
اشتہارات کا پھیلاؤ اور فون نمبرز کی چوری
’ڈسکور-ٹیک‘ کے آن لائن اشتہارات، جو اکثر فونز یا ائیرپوڈز جیسی عام مصنوعات کے لیے ہوتے تھے، نے اپنی مختلف شراکت داریوں کے ذریعے 120,000 سے زیادہ ویب سائٹس اور 75,000 سے زیادہ ایپس تک رسائی حاصل کی۔
سٹیزن لیب کے مطابق جو صارفین ایسی سائٹس پر گئے یا نقصان دہ اشتہارات والی ایپس استعمال کیں، ان کی شناخت کی گئی اور ’ڈسکور-ٹیک‘ کی طرف سے ٹریک کیا گیا، جو بعض اوقات اسمارٹ فون صارفین سے فون نمبر نکالنے کی بھی کوشش کرتی تھی۔
جاسوسی کے واقعے کے لیے اشتہارات کا صرف کسی ویب سائٹ پر لوڈ ہونا کافی ہوتا تھا۔
دونوں ریسرچ گروپس کا کہنا ہے کہ کچھ اشتہارات صارفین کے آلات پر کیندیرو کا اسپائی ویئر نصب کرنے میں مدد کے لیے استعمال کیے جاتے تھے، تاہم کانفیینٹ کا کہنا ہے کہ کیندیرو سے جڑے اشتہارات ’ڈسکور-ٹیک‘ کے مجموعی حجم کا ایک بہت چھوٹا سا حصہ تھے۔
کروڑوں افراد کی ٹریکنگ اور کوکی میچنگ
کانفیینٹ کے کوفاؤنڈر جیروم ڈینگو نے کہا کہ ’ڈسکور-ٹیک‘ پوری دنیا میں روزانہ کم از کم 10,000,000 اشتہارات چلا رہی تھی اور ڈیٹا شیئرنگ کے انتظامات (جنہیں کوکی میچنگ کہا جاتا ہے) نے اسے اشتہارات کی پہنچ سے باہر کے لوگوں کو بھی ٹریک کرنے کی اجازت دی۔
ڈینگو نے کہا کہ بہت زیادہ امکان ہے کہ 100,000,000 سے زیادہ لوگ ’ڈسکور-ٹیک‘ کی زد میں آئے ہوں گے۔
’ڈسکور-ٹیک‘، جو 2020 میں قائم کی گئی تھی، نے اپنے کانٹیکٹ فارم کے ذریعے بھیجے گئے پیغامات کا کوئی جواب نہیں دیا۔ اس کے چیف ایگزیکٹو ڈیکل بونی کو بھیجے گئے لنکڈ ان پیغام اور ای میلز کا بھی کوئی جواب نہیں ملا۔
روئٹرز کی جانب سے کیندیرو کے مالکان تک پہنچنے کی کوششیں بھی ناکام رہیں۔ امریکی کامرس ڈیپارٹمنٹ نے 2021 میں کیندیرو کو مبینہ طور پر ایسا اسپائی ویئر فراہم کرنے پر بلیک لسٹ کیا تھا جو سرکاری حکام، صحافیوں، کارکنوں اور ماہرین تعلیم کو نقصان پہنچانے کے لیے استعمال کیا گیا تھا۔
الجزیرہ پر حملہ اور حساس نیٹ ورک
سٹیزن لیب کا کہنا ہے کہ ’ڈسکور-ٹیک‘ کے اشتہارات کے ذریعے فراہم کردہ کیندیرو کا ایک طاقتور اسپائی ویئر 2024 اور 2025 کے درمیان قطری نشریاتی ادارے ’الجزیرہ‘ کے 45 ونڈوز آلات کو نقصان پہنچانے کے لیے استعمال کیا گیا تھا، جس کی تصدیق وہ اس لیے کرنے کے قابل ہوئی کیونکہ میڈیا گروپ نے اپنے نیٹ ورک لاگز اس گروپ کے ساتھ شیئر کیے تھے۔
کانفیینٹ کے ڈینگو نے کہا کہ یہ نقصان دہ اشتہارات حساس زمروں میں سینکڑوں نیٹ ورکس کے صارفین کو دکھائے گئے، جن میں پینٹاگون، بین الاقوامی جوہری توانائی ایجنسی اور بین الاقوامی فوجداری عدالت شامل ہیں۔
انہوں نے یہ بھی کہا کہ فلسطینی علاقوں جیسے کچھ خطے اسرائیلی فرم کے اشتہارات سے خاص طور پر بھرے ہوئے تھے۔
انہوں نے کہا کہ آپ فلسطین کی تقریباً کسی بھی سائٹ پر جائیں، آپ کو ’ڈسکور-ٹیک‘ کا اشتہار مل جائے گا، جو انہیں پورے ملک کی ڈیجیٹل سرگرمیوں پر مکمل مرئیت فراہم کرتا ہے۔
عالمی تنظیمیں اور چپ ساز کمپنیاں بھی نشانے پر
سٹیزن لیب نے یہ بھی کہا کہ اس کے پاس ایسے ہی شواہد موجود ہیں جن سے یہ ظاہر ہوتا ہے کہ نقصان دہ اشتہارات اقوام متحدہ، نیٹو، یورپی کمیشن اور ایک درجن سے زیادہ دیگر قومی حکومتوں کے لوگوں کو دکھائے گئے تھے۔
دوسرے نیٹ ورکس جن میں یہ اشتہارات نمودار ہوئے ان میں چپ سے متعلقہ فرمیں جیسے کہ اینڈیا، سینڈسک، براڈکام، اور مائیکرون کے ساتھ ساتھ میکسیکو، اسرائیل اور یورپ کے کئی میڈیا ادارے شامل ہیں جن کی شناخت ظاہر نہیں کی گئی۔
کیندیرو اور چند دیگر سرویلنس وینڈرز کی نشاندہی کرنے کے علاوہ، سٹیزن لیب نے کہا کہ وہ اس بارے میں کچھ تفصیلات حاصل کرنے کے قابل ہوئی کہ ’ڈسکور-ٹیک‘ کے صارفین کہاں کے ہو سکتے ہیں کیونکہ فرم نے نادانستہ طور پر اپنے توثیق کے لاگز انٹرنیٹ پر ظاہر کر دیے، جس میں اسرائیل، یورپ اور خلیج کے انٹرنیٹ پروٹوکول ایڈریسز سے لاگ ان کرنے والے لوگ دکھائے گئے۔
کریک ڈاؤن اور پابندیوں کا نفاذ
’ڈسکور-ٹیک‘ کو اب آن لائن اشتہاری مارکیٹ کے کچھ حصوں سے باہر کیا جا رہا ہے۔ گوگل نے ایک بیان میں کہا کہ اس نے سٹیزن لیب اور کانفیینٹ کی تحقیقات میں تعاون کیا ہے اور ’ڈسکور-ٹیک‘ کو اس کی پالیسیوں کی منظم طریقے سے خلاف ورزی کرنے پر اپنے اشتہاری پلیٹ فارمز سے نکال باہر کیا ہے۔
ڈیجیٹل مارکیٹنگ اور ایڈورٹائزنگ ایکو سسٹم کی یورپی سطح کی انجمن ’آئی اے بی یورپ‘ نے ایک ای میل میں کہا کہ آڈٹ میں پالیسی کی خلاف ورزیوں کی نشاندہی کے بعد پچھلے ہفتے ’ڈسکور-ٹیک‘ کو اس کی عالمی سطح پر منظور شدہ دکانداروں کی فہرست سے معطل کر دیا گیا ہے۔
کامکاسٹ کی ایڈ ٹیک ذیلی کمپنی ’بیزواکس‘ نے ایک بیان میں کہا کہ اس نے حالیہ سرگرمی کے بعد ’ڈسکور-ٹیک‘ کو اپنے پلیٹ فارم سے ہٹا دیا ہے۔ یاندیکس نے تبصرہ کرنے کی روئٹرز کی درخواست کے پیغامات کا جواب نہیں دیا۔
اشتہارات سے چلنے والی نگرانی کو تیزی سے قومی سلامتی کے خطرے کے طور پر دیکھا جا رہا ہے۔
رواں سال کے شروع میں پینٹاگون نے کہا تھا کہ اسے اطلاعات موصول ہوئی ہیں کہ جنگی زون میں تعینات امریکی فوجیوں کو ایڈ ٹیک فرموں اور ڈیٹا برکرز کے ذریعے اکٹھے کیے گئے لوکیشن ڈیٹا کا استعمال کرتے ہوئے نشانہ بنایا گیا ہے۔
اس کے بعد سے فوج کی شاخوں نے کچھ آلات پر اشتہاری ٹریکنگ کو غیر فعال کر دیا ہے۔
