Una investigación revelada este martes 27 de octubre coloca a los usuarios de Starlink en el centro de una inquietante operación de vigilancia digital. Investigadores de seguridad concluyeron que la firma israelí de tecnología publicitaria Discover-Tech realizó una intensa puja por anuncios dirigidos a conexiones de la red satelital, una actividad que, según fuentes citadas por Reuters, habría servido para geolocalizar o vigilar a sus usuarios.
Una huella que apareció en más de 100 países
El hallazgo procede de investigadores de TrendAI, unidad de la compañía japonesa de ciberseguridad Trend Micro. El análisis de datos de publicidad digital mostró que Discover-Tech se convirtió en uno de los mayores compradores de anuncios destinados a usuarios de Starlink y llegó a ocupar el primer lugar entre los pujadores por ese tráfico en más de 100 países.
El dato resulta especialmente sensible porque la actividad fue detectada también en territorios donde Starlink está prohibido o sometido a restricciones. Entre las zonas señaladas aparecen países afectados por guerras, sanciones o graves crisis políticas, incluidos Yemen, Siria y Sudán del Sur.
La publicidad digital funciona mediante subastas automatizadas que se producen en fracciones de segundo. Para decidir qué anuncio mostrar, el ecosistema publicitario intercambia señales sobre el dispositivo y la conexión del usuario. Esa maquinaria, diseñada para vender publicidad, también puede convertirse en una poderosa fuente de información sobre la ubicación y los hábitos de una persona.
De vender anuncios a localizar personas
Reuters informó que los investigadores consideraron probable que la actividad de Discover-Tech tuviera como finalidad geolocalizar o vigilar a usuarios. La compañía no respondió a las solicitudes de comentarios de la agencia, y SpaceX tampoco ofreció comentarios sobre las conclusiones.
El caso adquiere una dimensión mayor por la naturaleza de Starlink. La red satelital de SpaceX se utiliza en regiones donde las telecomunicaciones convencionales han sido destruidas, censuradas o interrumpidas. En escenarios de guerra y bajo gobiernos que restringen Internet, una terminal puede convertirse en una vía crítica de comunicación para civiles, periodistas, organizaciones y autoridades.
Citizen Lab ya había encendido la alarma
La revelación no aparece aislada. El Citizen Lab de la Universidad de Toronto publicó el 15 de octubre una investigación sobre Discover-Tech en la que documentó una técnica bautizada como AdFection. El laboratorio afirmó haber confirmado por primera vez públicamente la entrega de software espía mercenario de tipo zero-click mediante publicidad dirigida.
Citizen Lab señaló además que esa infraestructura fue utilizada para infectar dispositivos vinculados a Al Jazeera con spyware de Candiru y describió a Discover-Tech como una pieza capaz de ayudar a proveedores de vigilancia mercenaria a rastrear y comprometer dispositivos en distintas partes del mundo.
Tras las investigaciones, varias empresas tecnológicas tomaron medidas contra Discover-Tech. Reuters reportó que Google, Comcast y otras plataformas retiraron a la compañía de sus sistemas publicitarios, mientras una importante empresa tecnológica estadounidense y una organización internacional abrieron investigaciones sobre posibles intentos de seguimiento de empleados.
El punto débil puede estar fuera del satélite
El episodio ilustra un problema que va mucho más allá de Starlink: una conexión puede estar cifrada y una infraestructura puede ser técnicamente robusta, pero el ecosistema comercial que rodea la navegación sigue produciendo señales aprovechables para identificar a personas y dispositivos.
Para usuarios situados en zonas de conflicto, esa diferencia deja de ser una cuestión abstracta de privacidad. Conocer aproximadamente dónde opera una terminal satelital puede revelar la posición de periodistas, unidades militares, opositores, funcionarios o redes humanitarias. La misma industria que decide qué anuncio aparece en una pantalla puede terminar ofreciendo pistas sobre quién está detrás de ella y desde dónde se conecta.
