Cyberespionnage : Discover-Tech accusée d’avoir transformé des publicités en vecteurs de spyware
Deux enquêtes techniques publiées le 15 octobre 2026 accusent la société israélienne Discover-Tech d’avoir détourné l’infrastructure de la publicité en ligne pour identifier des internautes et, dans certains cas, faciliter l’installation d’un logiciel espion sans aucun clic de leur part.
Les conclusions sont avancées séparément par le Citizen Lab de l’Université de Toronto et par la société de cybersécurité Confiant. Elles décrivent une chaîne baptisée « AdFection ». Il s’agit à ce stade de constats de chercheurs, et non d’une décision de justice.
Quand la publicité devient un canal de surveillance
Dans la publicité programmatique, l’affichage d’une bannière déclenche en quelques millisecondes des échanges entre plateformes afin de décider quelle annonce sera montrée. Selon Citizen Lab et Confiant, Discover-Tech aurait utilisé cette mécanique pour collecter des données techniques, relier des appareils à des identités et sélectionner des cibles précises.
Citizen Lab explique avoir analysé près de quatre milliards d’enregistrements d’enchères publicitaires. D’après les chiffres repris par Reuters, les annonces liées à l’opération auraient été diffusées sur plus de 120 000 sites et 75 000 applications. Confiant estime le volume à environ dix millions d’impressions publicitaires par jour.
Un spyware sans clic et 45 appareils confirmés
La partie la plus sensible du dossier concerne Candiru, un éditeur israélien de logiciels espions placé sur liste noire par le département américain du Commerce en 2021. Citizen Lab affirme avoir confirmé que 45 ordinateurs Windows utilisés par des membres du personnel d’Al Jazeera ont été compromis entre 2024 et 2025 au moyen d’un spyware de Candiru livré par une publicité ciblée.
Le laboratoire présente cette enquête comme la première confirmation technique publique d’un logiciel espion mercenaire installé à distance par une publicité sans action de la cible. L’utilisateur n’avait pas besoin de cliquer : le simple chargement de la page ou de l’application contenant l’annonce pouvait déclencher la chaîne d’exploitation décrite par les chercheurs.
Google et plusieurs plateformes coupent l’accès
Les révélations ont déjà entraîné des mesures de la part de l’écosystème publicitaire. Google a indiqué avoir retiré Discover-Tech de ses plateformes au début du mois d’octobre. Reuters rapporte également que l’IAB Europe a retiré ou suspendu l’entreprise, que Beeswax l’a supprimée, que Vungle a suspendu son accès pour examen et qu’Eskimi l’a bloquée.
Discover-Tech, son dirigeant et les propriétaires de Candiru n’ont pas répondu aux sollicitations rapportées par Reuters. Al Jazeera n’a pas non plus répondu. Un compte rendu de CTech recoupe les principales conclusions techniques et les réactions des plateformes.
Pourquoi cette affaire dépasse une seule entreprise
Le dossier révèle surtout une faiblesse structurelle : la publicité en ligne touche des milliards d’appareils et fonctionne à travers une chaîne complexe d’intermédiaires. Une infrastructure conçue pour choisir une annonce peut donc aussi offrir un canal discret pour repérer une personne, suivre ses habitudes et, si une faille logicielle est disponible, tenter de compromettre son appareil.
Les chercheurs appellent les plateformes publicitaires, les éditeurs de sites et les autorités à renforcer leurs contrôles. Pour les internautes, l’affaire rappelle l’importance des mises à jour de sécurité et des protections contre le suivi, même si une attaque véritablement « sans clic » ne peut pas être neutralisée par la seule vigilance de l’utilisateur.
Visuel éditorial illustratif généré. Sources : Citizen Lab, Confiant, Reuters et CTech, publications du 15 octobre 2026.