Erkan Saka
SosyalKafa’da uzun zamandır dijital reklamcılık (AdTech) ekosisteminin gözetim kapitalizmi ile nasıl iç içe geçtiğini ve algoritmik yönetişimin yarattığı tahribatları konuşuyoruz. Platform mimarilerinin kullanıcı verisini metalaştırma hızı zaten yeterince endişe vericiyken, karşımıza çıkan son tablo meseleyi bambaşka bir uluslararası güvenlik ve basın özgürlüğü krizine dönüştürüyor.
Politico’nun gündeme getirdiği ve Toronto Üniversitesi’ne bağlı Citizen Lab ile reklam güvenliği şirketi Confiant’ın 15 Ekim 2026’da yayımladığı ortak araştırmayla detaylanan skandal, dijital reklam ağlarının fiilen birer siber silaha dönüştüğünü kanıtladı. Araştırmaya göre, İsrail merkezli dijital reklam şirketi Discover-Tech, küresel ticari reklam ihalelerini devasa bir gözetim aygıtı olarak kullanarak dünyanın dört bir yanındaki cihazlara casus yazılım sızdırıyor.
Tıklamaya Gerek Yok: “Zero-Click” ve Reklam Enfeksiyonu
Geçmişte dijital hijyen eğitimlerinde “şüpheli linklere tıklamayın” kuralı hayat kurtarırdı. Ancak bu yeni saldırı dalgasında kullanıcının hiçbir eylemine gerek duyulmuyor. CBC News’in haberleştirdiği Kanada menşeli bulgulara göre, kurbanların cihazlarına sızmak için standart, zararsız gibi görünen (örneğin bir kulaklık ya da telefon) bir reklamın web sayfasında veya mobil uygulamada arka planda yüklenmesi yeterli oluyor.
Discover-Tech’in reklamları, aralarında BBC, New York Times ve CBC’nin de bulunduğu 120.000’den fazla web sitesi ve 75.000 mobil uygulamaya kadar yayılmış durumda. Reklam yüklendiği anda kullanıcının çerezleri, IP adresi ve cihaz bilgileri ele geçiriliyor.
Candiru ve “Dark Cartographer” Tehlikesi
Peki bu devasa veri ağı kimin işine yarıyor? Sızdırılan altyapı kodları, Discover-Tech’in “paralı casus yazılım” (mercenary spyware) üreten, geçmişte ABD tarafından kara listeye alınmış ünlü İsrailli şirket Candiru (yeni adıyla Integrity Labs) için bir dağıtım köprüsü işlevi gördüğünü kanıtlıyor.
Anadolu Ajansı’nın da aktardığı rapora göre, bu yapının içinde faaliyet gösteren ve araştırmacıların “Dark Cartographer” (Karanlık Haritacı) olarak adlandırdığı bir başka tehdit aktörü daha var. Bu aktör, dijital reklam kimliklerini telekomünikasyon altyapılarındaki açıkları kullanarak doğrudan fiziksel telefon numaralarıyla eşleştiriyor. Yani devasa kitlelerin dijital anonimliği, tek bir reklam gösterimiyle fiziksel dünyaya ifşa ediliyor.
Gazeteciler Açık Hedef: Al Jazeera Vakası
Yeni medya ve gazetecilik pratikleri açısından olayın en vurucu kısmı, bu silahın ilk olarak basın mensupları üzerinde test edilmiş olması. Al Jazeera’nin teknoloji ekibinin de doğruladığı üzere, ağlarında çalışan en az 45 cihaz 2024 ve 2025 yılları arasında doğrudan bu reklam ağı üzerinden hedeflenerek Candiru casus yazılımı ile enfekte edildi. Al Jazeera bu durumu “gazetecilere ve basın özgürlüğüne yönelik kasıtlı bir saldırı” olarak tanımlayarak bağımsız soruşturma çağrısında bulundu.
Gazetecileri Koruma Komitesi (CPJ) gibi kurumların da yakından takip ettiği bu durum, uluslararası medya anlatılarının ve haber üretim süreçlerinin nasıl devlet destekli teknolojik kuşatma altında olduğunu gösteriyor.
Düzenleyici Kurumların Gecikmiş Müdahalesi
Bu skandalın ardından, dijital pazarlama ve reklamcılık ekosistemi için standartlar belirleyen IAB Europe, Discover-Tech’i küresel onaylı tedarikçiler listesinden çıkardığını duyurdu. Ancak bu, trilyon dolarlık AdTech sektöründeki yapısal güvenlik açıklarının üzerini örtmeye yetmiyor. Sektörün şeffaflık listeleri (TCF) bile bu denli büyük bir siber espiyonaj operasyonuna yıllarca ev sahipliği yapabildiyse, platformların kendi denetim mekanizmalarının iflas ettiğini rahatlıkla söyleyebiliriz.
Medya manipülasyonu ve iletişim teknolojilerinin ekonomi politiğine dair yaptığımız tartışmalarda sıklıkla vurguladığımız bir gerçek var: Kontrolsüz reklam endüstrisi ve büyük veri hırsı, artık sadece gizliliğimizi ihlal eden ticari bir pratik değil; doğrudan ulusal güvenlikleri, basın özgürlüğünü ve sivil toplumun varlığını tehdit eden sistemik bir siber silahtır.
