--- title: "Anúncios digitais rastrearam usuários da Starlink, aponta investigação" author: "Gabriela P. Torres" date: "2026-11-01 06:32:06.583-03" category: "Segurança & Privacidade" url: "http://desbugados.scale.press/portal/desbugados/post/2026/11/01/anuncios-digitais-rastrearam-usuarios-da-starlink-aponta-investigacao/md" --- ## Resumo - A Discover-Tech é apontada como responsável por usar anúncios digitais para rastrear usuários da Starlink. - O método explorava leilões de publicidade em tempo real, conhecidos como RTB. - O carregamento do anúncio podia iniciar a coleta sem clique ou outra interação do usuário. - Foram observados dados como endereço IP, localização, tipo de dispositivo e resolução de tela. - A atividade foi identificada em mais de 100 países, inclusive regiões sob sanções ou em conflito. - As fontes descrevem um problema na infraestrutura de anúncios, sem evidência de falha técnica da rede Starlink. - Google e Comcast removeram a empresa de suas plataformas, enquanto organizações iniciaram auditorias. --- A promessa sob teste é simples: **anúncios digitais** teriam sido usados para localizar usuários da **Starlink**. A investigação aponta a empresa israelense Discover-Tech como responsável por explorar leilões de publicidade em tempo real em mais de **100 países**. O que está comprovado, até aqui, é um mecanismo de coleta via anúncios, não uma falha técnica da rede de internet por satélite. Essa distinção é o ponto da verificação: a privacidade foi colocada em risco por uma camada publicitária, segundo as fontes, e não há relato, nelas, de que os satélites ou o serviço tenham apresentado pane por causa disso. ## Como o rastreamento funcionava A primeira peça da explicação é o RTB, sigla em inglês para leilão em tempo real. É o sistema que decide qual anúncio será exibido e compartilha informações sobre o acesso durante esse processo. Segundo a [investigação sobre a Discover-Tech e a Starlink](https://www.estadao.com.br/tecmundo/ciberseguranca/tecnologia-israelense-rastreia-usuarios-de-starlink-por-meio-de-anuncios/), o mecanismo podia coletar endereço de rede, tipo de aparelho e localização geográfica quando a publicidade era carregada. O usuário não precisava clicar. Se o anúncio carregado já dispara a coleta, então a interação visível deixa de ser um requisito; senão, o rastreamento dependeria de uma ação que as fontes dizem não ter sido necessária. A segunda peça é a concentração do interesse em determinadas conexões. A **TrendAI**, braço da Trend Micro, identificou lances desproporcionalmente altos em redes da Starlink em mais de 100 países, incluindo **Síria, Líbia, Iêmen e Sudão do Sul**. Esses locais aparecem nas fontes como regiões sob sanções ou afetadas por conflitos. O relatório também descreve uma demanda comercial ocidental nula ou inexistente nesses territórios, o que torna a hipótese de publicidade convencional difícil de conciliar com o padrão observado. Isso não prova, sozinho, a finalidade da operação, mas explica por que pesquisadores trataram o caso como possível coleta de inteligência. ## O que os dados sustentam Há um detalhe relevante na atribuição. O relatório inicial da **TrendAI** chamou a entidade de "Shadow-Earth-79"; investigações posteriores associaram o codinome à Discover-Tech, enquanto pesquisadores disseram ter evitado citar o nome no início por preocupações jurídicas internas. A empresa também apareceu como principal licitante em mais de 100 países e, em certos segmentos na **Hungria e em Israel**, concentrou mais de 90% dos leilões. Se a publicidade fosse o objetivo, então a concentração e o tipo de dado coletado precisariam fazer sentido comercial; senão, a hipótese de monitoramento merece investigação, não um veredito automático sobre a intenção. Os scripts encontrados no código **JavaScript** ampliam a preocupação. O relatório descreve a captura de endereço IP, ASN, tipo de dispositivo e resolução de tela, dados que podem ajudar a diferenciar uma conexão e cruzá-la com outras informações de navegação. Também foram observadas funções compatíveis com desanonimização, isto é, a tentativa de ligar uma identidade ou perfil a uma atividade que parecia anônima. Organizações de cibersegurança, incluindo o Citizen Lab, alertaram que a infraestrutura de anúncios era usada para injetar scripts capazes de mapear passos de usuários na rede, conforme relatado pela [análise de segurança sobre o caso](https://securityaffairs.com/201947/intelligence/ads-or-surveillance-researchers-flag-suspicious-targeting-of-starlink-users.html). ## O que o caso não prova É aqui que a verificação precisa frear. As fontes descrevem abuso do processo de leilão publicitário e coleta de dados no carregamento de anúncios. Elas não apresentam evidência de que a Discover-Tech tenha invadido satélites, quebrado a criptografia da Starlink ou provocado uma interrupção no serviço. Se fosse uma falha técnica da rede, então seria necessário procurar sinais de indisponibilidade ou comprometimento operacional; o material analisado não relata esse tipo de evento. O problema documentado está na camada que entrega publicidade e transforma uma impressão de anúncio em oportunidade de observação. As respostas posteriores ajudam a medir a gravidade sem preencher as lacunas. **Google e Comcast** removeram a Discover-Tech de suas plataformas depois das investigações, e organizações governamentais e internacionais iniciaram auditorias para verificar se funcionários que usavam Starlink foram monitorados. A SpaceX e a Discover-Tech não responderam às solicitações de comentário registradas nas fontes. Veredito: a afirmação de que anúncios foram usados para rastrear a localização de usuários da Starlink se sustenta, com uma correção indispensável. O caso documentado é de vigilância por meio da infraestrutura publicitária, não de uma falha técnica da rede Starlink.