O investigație jurnalistică amplă realizată de publicația Snoop dezvăluie modul în care o rețea de publicitate online cu origini rusești, AdNow, colectează masiv datele a milioane de utilizatori din România. Aceste informații, extrase adesea fără consimțământul real al utilizatorilor, ajung pe servere din Rusia și sunt utilizate pentru a direcționa publicul către scheme de fraudă financiară sau pentru a promova conținut extremist și conspiraționist.
Analiza tehnică realizată de Snoop, bazată pe monitorizarea a peste 100.000 de reclame de pe sute de site-uri est-europene timp de cinci luni, demonstrează funcționarea unui mecanism complex de urmărire. Zeci de publicații din România, inclusiv posturi de televiziune naționale de știri, site-uri locale și platforme care distribuie dezinformări, utilizează infrastructura AdNow.
Atunci când un utilizator accesează un site partener, i se atribuie un cod unic (o amprentă digitală) care înregistrează detalii despre dispozitiv și browser. Potrivit investigației Snoop, codul continuă să urmărească activitatea vizitatorului pe toate site-urile din rețea și să transmită datele către parteneri de publicitate, chiar și atunci când utilizatorul refuză explicit colectarea datelor în notificarea GDPR. Această practică, subliniază experții consultați în cadrul investigației, reprezintă o încălcare a legislației europene privind protecția datelor.
Informațiile agregate, care pot contura un profil detaliat al intereselor unui individ (de la preferințe politice la probleme de sănătate), sunt transferate, în final, către servere din Moscova și Novosibirsk, unde activează programatorii rețelei AdNow.
Direcționarea către fraude și profitul din dezinformare
Investigația Snoop arată că scopul final nu este doar livrarea de reclame țintite. Profilurile obținute sunt folosite pentru a identifica utilizatorii vulnerabili, cum ar fi consumatorii de conținut conspiraționist, care devin ținta unor scheme frauduloase.
Reclamele de tip clickbait, care promit tratamente medicale false sau metode de îmbogățire rapidă folosind imaginea unor personalități publice (politicieni sau medici), atrag utilizatorii într-o cascadă de site-uri înșelătoare. Victimele sunt convinse să își cedeze datele de contact și să cumpere produse fictive. Conform datelor interne de la o firmă afiliată obținute în cursul investigației, o singură campanie publicitară a dus la fraudarea a peste 800 de români, generând zeci de mii de dolari pentru operatorii rețelei.
Clasificarea urii și riscurile de securitate
Sistemul AdNow clasifică publicul și site-urile partenere, permițând asocierea vizitatorilor cu anumite interese, inclusiv prin utilizarea identificatorilor preluați de la Facebook (fbclid). Potrivit investigației Snoop, printre cele mai valoroase reclame din rețea sunt cele afișate pe site-uri etichetate intern cu codul „IAB25-5”, specific conținutului bazat pe ură.
Algoritmii rețelei asociază utilizatorii care consumă materiale cu un discurs radical sau care generează panică, licitând sume mai mari pentru a le livra reclame manipulatoare. Experții în securitate citați în investigație avertizează că transferul acestor baze de date detaliate către Rusia, unde serviciile de informații au acces legal facilitat la astfel de informații, reprezintă un risc major, transformând infrastructura publicitară într-un potențial instrument de influențare a opiniei publice.
Instituțiile statului au avut, până în prezent, o reacție limitată. Deși ANCOM a avertizat public asupra dezinformării distribuite prin rețele ca AdNow, a precizat că nu are competențe pentru a investiga transferul de date personale. Directoratul Național de Securitate Cibernetică (DNSC) a cerut blocarea unui singur site asociat rețelei. Conform investigației Snoop, Autoritatea de Supraveghere a Prelucrării Datelor nu a comunicat măsurile luate vizând această colectare masivă de date ale cetățenilor români.
