RIA: Iisraeli ettevõtte reklaamid Eesti võrkudes ei põhjustanud nuhkvaraga nakatumist

Riigi Infosüsteemide Amet (RIA) kinnitab, et kuigi Iisraeli reklaamiettevõtte Discover-Tech reklaame kuvati Eesti võrkudes, puuduvad tõendid riigiseadmete nakatumisest. Uurimisrühmad avastasid, et ettevõte kasutas reklaamioksjoneid kasutajate jälgimiseks ja kohati nuhkvara levitamiseks.

RIA intsidentide käsitlemise osakonna (CERT-EE) juhataja Taavi Kupper sõnul puuduvad tõendid, et Iisraeli reklaamiagentuuri Discover-Tech tegevus oleks nakatanud Eesti riigivõrgu seadmeid. Kuigi ettevõtte reklaame on Eesti võrkudes liikunud, ei tähenda see automaatselt rünnaku edukat toimumist või süsteemi kompromiteerimist.

Reklaamivõrgustiku ulatuslik jälgimistegevus

Uuringud näitavad, et Discover-Tech kasutas veebireklaamide süsteemi inimeste ja nende seadmete tuvastamiseks. Teatud juhtudel oli neil võimalik reklaami kaudu edastada pahatahtlikku koodi, mis püüdis seadmesse nuhkvara installeerida ilma kasutaja sekkumiseta. See tähendas, et reklaami laadimine seadmesse oli piisav tingimus ründe alustamiseks.

Citizen Labi andmetel osales Discover-Tech nelja kuu jooksul 2026. aasta märtsist juunini umbes 3,8 miljardil reklaamioksjonil ja võitis neist ligi 442 miljonit. Vähemalt 718 miljonit reklaamipakkumist sisaldasid tunnuseid, mis võimaldasid täiendava koodi laadimist. Reklaame kuvati enam kui 75 000 mobiilirakenduses ja 120 000 veebilehel.

Järelevalve ja analüüsi vajadus

Kupper rõhutas, et tuleb teha vahet reklaamipakkumiste mahul, tegelikel kuvamistel ja nuhkvaraga nakatunud seadmetel. Miljardid oksjonid ei võrdu automaatselt miljardite rünnakutega. Discover-Techi sihikule sattunud Al Jazeera puhul tuvastasid uurijad teatud hulga kompromiteeritud seadmeid.

RIA jätkab uuringutes avaldatud tehniliste andmete analüüsi ja kontrollib varasemat võrguliiklust. Amet hindab, kas mõne seadme puhul on vaja läbi viia täiendavaid turvakontrolle või kas praegused kaitsemeetmed vajavad täiendamist.