Peneliti Ungkap Jaringan Iklan Discover Tech untuk Mata Mata Digital

Jaringan periklanan digital Discover-Tech diduga dimanfaatkan untuk melacak pengguna internet dan membantu penyebaran perangkat lunak mata-mata ke perangkat sasaran. Temuan Citizen Lab dan Confiant yang dipublikasikan pada Kamis (15/10/2026) mengungkap bagaimana infrastruktur iklan daring dapat digunakan dalam operasi pengawasan digital berskala luas, dilansir dari Internasional.

Menurut laporan Citizen Lab, jaringan iklan Discover-Tech menjangkau lebih dari 120.000 situs web dan 75.000 aplikasi melalui berbagai kemitraan. Perusahaan tersebut diduga mampu mengidentifikasi pengguna yang melihat iklannya, melacak aktivitas mereka, serta berupaya memperoleh nomor telepon sebagian pengguna ponsel pintar.

Peneliti menemukan bahwa iklan tertentu juga digunakan untuk membantu pemasangan perangkat lunak mata-mata buatan Candiru, perusahaan asal Israel. Namun, Confiant menegaskan dalam laporannya bahwa iklan yang dikaitkan dengan Candiru hanya mencakup sebagian kecil dari keseluruhan iklan yang disebarkan Discover-Tech.

Wolfie Christl, peneliti senior Citizen Lab, menilai model periklanan digital saat ini memiliki risiko keamanan yang melampaui persoalan privasi individu.

"Cara kerja periklanan daring saat ini merupakan ancaman keamanan sistemik," ujar Wolfie Christl kepada Reuters.

Christl memperingatkan bahwa risiko tersebut tidak terbatas pada kelompok pengguna tertentu. Menurutnya, berbagai institusi dan lapisan masyarakat berpotensi terdampak oleh praktik pengawasan melalui iklan.

"Ancaman ini berlaku bagi negara, sektor swasta, masyarakat sipil, dan semua pihak lainnya," ujar Wolfie Christl.

Jerome Dangu, salah satu pendiri Confiant, mengatakan Discover-Tech menayangkan sedikitnya 10 juta iklan setiap hari di seluruh dunia. Mekanisme pencocokan kuki atau cookie matching juga memungkinkan perusahaan melacak pengguna di luar jangkauan iklannya sendiri.

"Kemungkinan besar ratusan juta orang telah terpapar Discover-Tech," ujar Jerome Dangu.

Menurut Dangu, iklan yang diduga berbahaya muncul di ratusan jaringan dalam kategori sensitif, termasuk jaringan Pentagon, Badan Energi Atom Internasional (IAEA), dan Mahkamah Pidana Internasional (ICC). Ia juga menyebut wilayah Palestina mengalami paparan iklan Discover-Tech dalam jumlah sangat tinggi.

"Anda mengunjungi hampir semua situs di Palestina, situs mana pun, dan Anda akan menemukan iklan Discover-Tech. Hal itu memberi mereka visibilitas yang sangat menyeluruh terhadap aktivitas digital seluruh negara," ujar Jerome Dangu.

Citizen Lab juga melaporkan adanya bukti bahwa iklan tersebut ditampilkan kepada pengguna di lingkungan Perserikatan Bangsa-Bangsa (PBB), NATO, Komisi Eropa, dan lebih dari selusin pemerintahan nasional. Jaringan yang menampilkan iklan itu turut mencakup perusahaan teknologi dan semikonduktor, seperti Nvidia, Sandisk, Broadcom, dan Micron.

Dalam penyelidikan terpisah, Citizen Lab mengungkap dugaan serangan menggunakan perangkat lunak mata-mata Candiru terhadap 45 perangkat berbasis Windows milik stasiun televisi Al Jazeera di Qatar sepanjang 2024 hingga 2025. Kelompok peneliti tersebut mengatakan temuan itu dikonfirmasi melalui catatan aktivitas jaringan yang dibagikan Al Jazeera.

Al Jazeera menyatakan serangan tersebut menyasar sejumlah stafnya dan mendorong langkah perlindungan terhadap karyawan serta sistem organisasi.

"Mengutuk serangan perangkat lunak mata-mata yang menargetkan sejumlah stafnya," demikian pernyataan Al Jazeera.

Stasiun televisi tersebut juga menegaskan perlunya pertanggungjawaban atas serangan yang terjadi.

"Pihak yang bertanggung jawab harus dimintai pertanggungjawaban," demikian pernyataan Al Jazeera.

Discover-Tech didirikan pada 2020. Citizen Lab menemukan petunjuk mengenai kemungkinan lokasi operasional perusahaan setelah catatan autentikasi terekspos ke internet. Catatan tersebut menunjukkan aktivitas masuk sistem dari alamat protokol internet di Israel, Eropa, dan kawasan Teluk.

Pada 2021, Departemen Perdagangan Amerika Serikat memasukkan Candiru ke daftar hitam karena dugaan penyediaan perangkat lunak mata-mata yang digunakan untuk menargetkan pejabat pemerintah, jurnalis, aktivis, dan akademisi. Citizen Lab juga mengaitkan salah satu perangkat lunak Candiru yang dikirim melalui iklan Discover-Tech dengan dugaan pembobolan perangkat milik Al Jazeera.

Temuan tersebut mendorong sejumlah perusahaan menghentikan kerja sama dengan Discover-Tech. Google menyatakan telah bekerja sama dengan Citizen Lab dan Confiant dalam penyelidikan, kemudian mengeluarkan perusahaan itu dari platform periklanannya.

Google menjelaskan bahwa keputusan tersebut berkaitan dengan pelanggaran kebijakan yang dinilai berlangsung secara sistematis.

"Karena secara sistematis melanggar kebijakan kami," demikian pernyataan Google mengenai alasan penghapusan Discover-Tech.

IAB Europe juga menyatakan Discover-Tech telah ditangguhkan dari daftar vendor global yang disetujui pada pekan sebelumnya setelah audit menemukan pelanggaran kebijakan. Beeswax, anak usaha teknologi periklanan Comcast, turut menghapus perusahaan tersebut dari platformnya.

Comcast menyebut keputusan itu diambil setelah aktivitas Discover-Tech yang baru-baru ini menjadi sorotan.

"Menyusul aktivitas baru-baru ini," demikian pernyataan Comcast mengenai penghapusan Discover-Tech.

Yandex tidak menanggapi permintaan komentar Reuters. Discover-Tech juga tidak membalas pesan yang dikirim melalui formulir kontak situsnya, LinkedIn, maupun surat elektronik kepada CEO Dekel Boni. Reuters juga tidak berhasil menghubungi pemilik Candiru.

Risiko pengawasan melalui teknologi periklanan turut menjadi perhatian pemerintah Amerika Serikat. Pada awal 2026, Pentagon menyatakan telah menerima laporan bahwa personel militer di zona konflik diduga menjadi sasaran melalui data lokasi yang dikumpulkan perusahaan teknologi periklanan dan pialang data. Setelah laporan tersebut, sejumlah cabang militer Amerika Serikat menonaktifkan pelacak iklan pada perangkat tertentu.