Alors que l’Ukraine dépend de Starlink pour diriger ses frappes de drones et coordonner ses opérations en première ligne, une enquête Reuters révèle qu’une entreprise israélienne de technologie publicitaire a systématiquement ciblé les utilisateurs du service satellite dans plus de 100 pays. Discover-Tech aurait transformé les annonces numériques en infrastructure de surveillance militaire, compromettant potentiellement les communications tactiques des forces armées ukrainiennes. Six sources informées confirment l’ampleur d’une opération d’espionnage déguisée en campagne publicitaire légitime.
Une infrastructure de surveillance déguisée en publicité
Comment les annonces numériques deviennent des outils de géolocalisation
Les systèmes d’enchères publicitaires numériques fonctionnent selon un principe simple mais exploitable : chaque fois qu’un utilisateur charge une page web, des dizaines d’annonceurs enchérissent en temps réel pour afficher leur publicité. Durant ce processus, des données sensibles fuient vers les enchérisseurs, notamment la localisation approximative, le type d’appareil et l’adresse IP. Selon les chercheurs de TrendAI, l’unité de cybersécurité de Trend Micro, Discover-Tech exploitait massivement ce mécanisme non pour vendre des produits, mais pour cartographier et suivre les utilisateurs Starlink. Les annonces servaient de prétexte à la collecte de données géographiques et comportementales, permettant la désanonymisation progressive des cibles.
Discover-Tech : le mastodonte des enchères publicitaires suspectes
Le 15 octobre 2026, TrendAI publiait un rapport désignant une entité sous le nom de code « Shadow-Earth-79 » comme principal enchérisseur d’annonces ciblant Starlink. L’entreprise israélienne dominait les enchères dans plus de 100 pays, y compris des zones où le service satellite reste interdit ou restreint. Plus révélateur encore, Discover-Tech était le premier acheteur d’annonces en Syrie, Libye, Yémen et Soudan du Sud, régions où la demande de publicités occidentales légitimes est pratiquement nulle. Les chercheurs qualifient explicitement le dispositif d’« infrastructure de ciblage et de suivi plutôt qu’opération publicitaire commerciale ». TrendAI avait initialement renoncé à nommer l’entreprise par crainte de représailles juridiques, illustrant l’autocensure courante dans l’industrie de la cybersécurité. Citizen Lab et Confiant ont finalement révélé l’identité de Discover-Tech le 27 octobre.
L’Ukraine en première ligne : Starlink, ressource critique compromise
Pourquoi les forces armées ukrainiennes sont particulièrement exposées
Starlink s’est imposé comme colonne vertébrale des communications militaires ukrainiennes depuis le début de l’invasion russe. Les forces armées utilisent le service satellite pour coordonner les opérations de première ligne, diriger les frappes de drones et maintenir les liaisons tactiques là où les infrastructures terrestres ont été détruites. Chaque terminal Starlink actif sur le front génère une signature numérique exploitable : lorsqu’un soldat consulte une carte, planifie un itinéraire ou communique avec son commandement, les systèmes d’enchères publicitaires peuvent capturer ces métadonnées. La surveillance de ces utilisateurs permet potentiellement de cartographier les positions des unités, d’anticiper les mouvements et de cibler les centres de commandement. Comme l’a révélé l’enquête sur l’écosystème publicitaire transformé en vecteur d’espionnage, l’infrastructure publicitaire numérique peut infiltrer des réseaux militaires sensibles.
Ciblage systématique en zones de conflit : le pattern révélateur
L’analyse des patterns d’enchères de Discover-Tech confirme une logique de surveillance géopolitique. L’entreprise concentrait ses efforts dans des zones sanctionnées (Syrie, Yémen, Libye, Soudan du Sud) où Starlink contourne les contrôles Internet nationaux et les restrictions d’accès. En Syrie, où le régime Assad maintient un contrôle strict sur les télécommunications, les utilisateurs Starlink constituent une population d’intérêt stratégique : opposants, journalistes, forces rebelles ou acteurs étrangers. Le ciblage publicitaire massif dans ces régions, dépourvues de marché commercial légitime, trahit une finalité de renseignement. Reuters souligne que l’opération s’étendait à plus de 100 pays, suggérant une capacité de surveillance globale dépassant largement le cadre d’un conflit spécifique.
Logiciels espions et infiltration de réseaux sensibles
Al Jazeera, gouvernements, médias : le spectre des cibles confirmées
Au-delà du simple suivi géographique, Citizen Lab et Confiant accusent Discover-Tech d’avoir diffusé des annonces contenant des logiciels espions au sein de réseaux d’entreprises technologiques, de gouvernements et de médias. Al Jazeera figure parmi les organisations infiltrées, confirmant que l’opération visait des cibles médiatiques et politiques sensibles. Les annonces piégées exploitaient des vulnérabilités techniques pour installer des outils de surveillance persistants, capables de collecter des communications, des documents et des données d’authentification. Le mécanisme combine deux vecteurs d’attaque : la géolocalisation via les enchères publicitaires et l’infiltration via des logiciels malveillants embarqués dans les créatifs publicitaires. L’ampleur de l’opération suggère des ressources importantes et une coordination sophistiquée, typiques des acteurs étatiques ou para-étatiques.
Réponse des acteurs majeurs et implications opérationnelles
Google et Comcast bannissent Discover-Tech : insuffisant ?
Suite aux révélations du 27 octobre, Google, Comcast et plusieurs autres plateformes publicitaires ont retiré Discover-Tech de leurs écosystèmes. Au moins une grande entreprise technologique américaine et une organisation internationale ont lancé des audits internes pour évaluer l’étendue de la compromission. Mais ces mesures arrivent après des mois, voire des années d’opération ininterrompue. Discover-Tech n’a pas répondu aux demandes de commentaires de Reuters durant deux semaines, suggérant soit une dissolution préventive, soit une posture de déni stratégique. Les experts soulignent que le bannissement d’une entreprise ne résout pas la vulnérabilité structurelle : d’autres acteurs peuvent exploiter les mêmes failles des systèmes d’enchères publicitaires. L’autocensure de TrendAI, qui a retardé la divulgation publique par crainte de représailles, illustre les pressions géopolitiques pesant sur la transparence en cybersécurité.
Quelles protections pour les utilisateurs militaires de Starlink ?
Les forces armées ukrainiennes et leurs alliés font face à un dilemme opérationnel : renoncer à Starlink signifie perdre un avantage tactique majeur, mais continuer à l’utiliser expose les unités à une surveillance potentiellement létale. Les solutions techniques existent (VPN militaires, filtrage publicitaire renforcé, terminaux durcis), mais leur déploiement à grande échelle reste complexe en conditions de combat. SpaceX n’a pas commenté l’affaire, laissant planer l’incertitude sur les mesures de protection intégrées au service. Au-delà de l’Ukraine, comme l’ont révélé les failles lors d’exercices militaires récents, la dépendance croissante aux infrastructures commerciales pour les communications militaires crée des vulnérabilités systémiques. L’affaire Discover-Tech démontre que la frontière entre publicité numérique et guerre électronique s’est dissoute, transformant chaque annonce en vecteur de renseignement potentiel.
