internet reklamcılığının görünmeyen yüzü, bu kez bir devlet destekli siber saldırı skandalıyla gündemde. citizen lab ve confiant araştırmacıları, israil merkezli discover-tech'in dijital reklam altyapısını kullanarak milyonlarca kullanıcıyı takip ettiğini ve seçilmiş hedeflere candiru casus yazılımını bulaştırdığını ortaya çıkardı. olayın en ürkütücü yanı, saldırının klasik yöntemlerden farklı olması: kullanıcının herhangi bir bağlantıya tıklamasına, bir dosya indirmesine veya bir uygulama yüklemesine gerek yok. sadece reklamın görüntülenmesi, yani sıfır tıklama (zero-click) olarak adlandırılan bu teknik, tarayıcıdaki bir güvenlik açığını tetikleyerek cihaza sızıyor. reklam ağları zaten kullanıcı davranışlarını izlemek için tasarlanmış devasa veri toplama mekanizmaları; bu yapıyı ele geçiren bir aktör, milyonlarca insanın dijital parmak izine anında erişebiliyor. discover-tech'in bu altyapıyı nasıl ve kimler için kullandığı ise şu an için muamma.
bu skandal, reklam teknolojilerinin (adtech) ne kadar karanlık bir gözetleme aracına dönüşebileceğini gösteriyor. normalde bir web sitesinde gezinirken gördüğümüz banner'lar, arka planda çalışan onlarca izleyici (tracker) ve veri simsarı için beslenme kaynağı. işin içine bir de devlet destekli casus yazılım üreticisi girince, sıradan bir reklam görüntülemesi bir suç aletinin tetikleyicisi haline geliyor. candiru, daha önce de gazeteciler, aktivistler ve muhalifleri hedef almasıyla bilinen bir isim. israil merkezli olduğu iddia edilen discover-tech'in bu operasyondaki rolü, reklam ağlarının denetimsizliğinin nelere yol açabileceğini net biçimde ortaya koyuyor. reklam engelleyiciler bir anda 'gereksiz' değil, hayati bir savunma hattı haline geliyor. tarayıcı üreticilerinin bu tür sıfır tıklama açıklarını kapatmak için daha agresif önlemler alması şart; aksi halde her reklam gösterimi potansiyel bir sızma vektörü olarak kalacak.
geçmişte microsoft'un oyunlarda reklam gösterimi patenti gibi konularda da benzer bir ikilemi tartışmıştık: reklamı deneyimi bozmayan bir gelir modeli olarak görmek mü.