Une société publicitaire israélienne, Discover-Tech, a utilisé des annonces en ligne pour installer un logiciel espion sur des appareils d'Al Jazeera

Ce que les chercheurs ont découvert

Citizen Lab, une unité de recherche de l'Université de Toronto, a publié un rapport le jeudi 15 octobre, affirmant que Discover-Tech, une société israélienne qui se présente comme une agence publicitaire, a acheté des annonces en ligne intégrant un logiciel espion. Ces annonces redirigeaient les appareils vers des serveurs liés à Candiru, un fabricant de logiciels espions que le gouvernement américain a inscrit sur liste noire en 2021. Citizen Lab a qualifié ce cas de premier connu de publicité ciblée sans clic, ce qui signifie que la cible n'a pas besoin d'ouvrir un lien ni d'accomplir une quelconque action pour que l'infection se produise. L'enquête est née de l'investigation menée par Al Jazeera elle-même. Son équipe technologique interne a d'abord remarqué des schémas inhabituels sur les appareils de certains journalistes en 2024, et le phénomène s'est poursuivi en 2025.

La chaîne a demandé à Citizen Lab un examen détaillé, et les chercheurs ont analysé les journaux réseau fournis par Al Jazeera pour la période de l'attaque. Ils ont compté au moins 45 appareils de la chaîne basée au Qatar ciblés en 2024 et 2025. Des millions d'appareils ont été dirigés vers le logiciel malveillant, dont plusieurs appartenant à des journalistes d'Al Jazeera couvrant des sujets sensibles. Les chercheurs ont souligné que le fait d'être dirigé vers le logiciel malveillant ne signifie pas que chaque appareil a été infecté.

1. 2024L'équipe technologique interne d'Al Jazeera remarque pour la première fois des schémas inhabituels sur les appareils de certains journalistes
2. 2025Les schémas inhabituels se poursuivent sur les appareils d'Al Jazeera
3. 15 oct. 2026Citizen Lab publie son rapport sur Discover-Tech et Candiru

Comment fonctionnait la plateforme publicitaire

Discover-Tech exploite une plateforme appelée Controlium qui, selon le rapport, permet à ses partenaires en logiciels espions de profiler précisément les personnes, d'identifier leurs appareils et de sélectionner une personne à infecter par adresse IP, identifiant publicitaire mobile ou identifiant de navigateur. Citizen Lab indique qu'au moins deux fabricants de logiciels espions sans clic, Candiru et Bindecy, ont utilisé la plateforme pour trouver des cibles. La technique repose sur l'enchère en temps réel, le système automatisé utilisé par des plateformes comme Google pour vendre de l'espace publicitaire, ce qui permet d'atteindre une victime sans qu'elle interagisse avec quoi que ce soit.

Une analyse de quatre milliards d'enregistrements publicitaires a trouvé des annonces Discover-Tech sur près de 200 000 sites web et applications mobiles dans des dizaines de pays sur quatre mois. Certains de ces sites étaient des pages institutionnelles de l'OTAN, des Nations unies, du Parlement européen, de la Commission européenne et du Conseil de l'UE. Citizen Lab affirme également que l'entreprise a diffusé des annonces auprès de millions d'utilisateurs dans le monde depuis 2024, notamment au Yémen, au Brésil, au Mexique et en Tchéquie.

Autres conclusions et réactions du secteur

Confiant, une société de sécurité basée à New York, a indiqué dans un rapport distinct que certaines annonces Discover-Tech sont également apparues sur des réseaux utilisés par le Pentagone, l'Agence internationale de l'énergie atomique et la Cour pénale internationale. Google et Beeswax, la société publicitaire détenue par Comcast, ont retiré Discover-Tech de leurs plateformes, et l'IAB Europe a suspendu l'entreprise de sa liste de fournisseurs agréés, a rapporté Reuters. Discover-Tech et Integrity Labs n'ont pas répondu immédiatement aux demandes de commentaire, et POLITICO a rapporté qu'Integrity Labs a racheté Candiru en 2025. Citizen Lab a déclaré qu'il n'était pas clair quels gouvernements étaient derrière les attaques.

Avertissements et réactions

Al Jazeera Media Network a condamné le ciblage par logiciel espion des appareils de plusieurs de ses employés, a déclaré avoir coopéré volontairement avec les chercheurs et a appelé les responsables à rendre des comptes. Elle a qualifié le ciblage de journalistes d'atteinte à la liberté de la presse et au droit du public à l'information.

Bill Marczak, chercheur principal à Citizen Lab, a décrit le risque en termes crus.

Se brancher à l'écosystème des annonces en ligne offre à l'industrie des logiciels espions mercenaires un système de livraison furtif.

Wolfie Christl, autre chercheur à Citizen Lab, a déclaré qu'il était désastreux que les grands fournisseurs publicitaires et organisations aient échoué pendant des années à détecter ou empêcher les opérations de l'entreprise.

Le fonctionnement actuel de l'écosystème de la publicité en ligne constitue une menace pour la sécurité des États, du secteur privé, de la société civile et de tous les autres.

Les chercheurs recommandent aux utilisateurs à haut risque de ciblage d'utiliser des bloqueurs de publicité, de désactiver le suivi publicitaire et de réinitialiser régulièrement leurs identifiants publicitaires mobiles, et ils exhortent l'industrie publicitaire à renforcer la sécurité de ses plateformes.