DecryptAds يكشف 143 شريك إعلان لـESPN: خريطة تعقب البيانات تحت المجهر

مقدمة تحليلية

أطلقت DecryptAds، وهي خدمة جديدة قوية ومجانية، منصتها لتعرية تعقيدات نظام الإعلانات الرقمي، كاشفةً عن الجهات التي تتعقب المستخدمين عبر الويب وتطبيقات الجوال. المنصة، التي انطلقت حديثاً عبر decryptads.com، تكشط وتُربط بيانات تقنيات الإعلان التي كانت في السابق مبعثرة وغير قابلة للتحليل بسهولة، لتوفير صورة واضحة عن نظام تتبع البيانات. يقود هذا المشروع كل من Zach Edwards، كبير مسؤولي الأبحاث في DecryptAds وباحث التهديدات في شركة Infoblox، إلى جانب مؤسسين آخرين. تكشف الخدمة بشكل فوري عن شركاء الإعلانات المعلنين والوسطاء في مواقع مثل espn.com، الذي يُظهر ملفاه ads.txt و app-ads.txt الخاصين به 143 شريك إعلان و19 نطاق وسيط بيانات مسجلاً.

يأتي الكشف عن وسطاء البيانات هذا في أعقاب تشريعات حديثة في أربع ولايات أمريكية – كاليفورنيا، أوريغون، تكساس، وفيرمونت – التي تُلزم وسطاء البيانات بالتسجيل إذا كانوا يشترون أو يبيعون بيانات المستهلكين من هذه الولايات. تُصرح ثلاثة من هؤلاء الوسطاء بجمع بصمات الجهاز ومعلومات شخصية حساسة، بينما يقوم ما يقرب من النصف بجمع بيانات الموقع الجغرافي. تُبرهن DecryptAds على أن هذه المعلومات، التي كانت سابقاً حكراً على منصات الإعلان الكبرى، أصبحت الآن متاحة للتدقيق الأمني والخاص.

التحليل التقني

تعتمد DecryptAds على آليات جمع وتحليل متقدمة لملفات الإعلان العامة التي تنشرها المواقع والتطبيقات. هذه الملفات تشمل: ads.txt لتحديد شركات تقنيات الإعلان ووسطاء البيانات المسموح لهم بعرض الإعلانات أو جمع البيانات من المواقع؛ وapp-ads.txt للجهات التي يمكنها جمع البيانات أو عرض الإعلانات على تطبيقات الجوال وأجهزة التلفزيون الذكية؛ وأيضاً buyers.json/sellers.json لتحديد الجهات التي تشتري أو تبيع أو تُعيد بيع مخزون الإعلانات لموقع أو تطبيق معين. يؤكد Zach Edwards أن هذه البيانات لا تُصبح ذات قيمة حقيقية إلا عند ربطها ببعضها البعض لبناء صورة متكاملة للنظام البيئي الإعلاني، وهو ما يُعد جوهرياً للحالات الأمنية والخصوصية غير المخدومة بشكل كافٍ. تُظهر مشكلات سلامة سلسلة التوريد نادراً ما تظهر في ملف واحد؛ بل تتجلى في إشارات مرجعية مكسورة بين ملفات ads.txt وapp-ads.txt و sellers.json، أو كمجموعات إعلانات مُستنسخة عبر نطاقات غير مرتبطة، أو كعمليات إزالة بائعين لا تُفهم إلا عند فحصها عبر عدة بورصات، وحتى كمسارات توريد في سجلات العروض لا تظهر أبداً في قائمة البائعين المعتمدين لأي ناشر معين.

جهات عالية المخاطر وسلاسل التوريد المعقدة

تُسهل DecryptAds تحديد المستفيدين والأصول الوطنية لشركات الإعلان، مع عرض تحذيرات واضحة عندما تكون الشركات الشريكة في تقنيات الإعلان مقرها في مناطق تُصنف بأنها "عالية المخاطر الجغرافية" مثل الصين وروسيا، أو في دول ذات روابط مالية وسياسية قوية بهما مثل قبرص والإمارات العربية المتحدة. يكشف تحليل DecryptAds أن espn.com يتعامل مع أربع كيانات إعلانية مقرها روسيا أو الصين أو الإمارات، من ضمنها Between Digital، التي تُصنف كشركة روسية رغم أنها تُدرج عنواناً في نيويورك. تظهر وثائقها أن عروض الناشرين الخاصة بها تُعالج عبر Alfa Bank، وهو أكبر بنك تجاري خاص في روسيا، والذي فرضت عليه الولايات المتحدة عقوبات في عام 2022 بعد غزو روسيا لأوكرانيا. تُظهر عمليات البحث عن عدة مواقع إخبارية عسكرية أمريكية مثل armytimes.com و airforcetimes.com و defensenews.com و navytimes.com و marinecorpstimes.com و federaltimes.com أنها كلها تسمح لـ Between Digital بعرض الإعلانات وتتبع المستخدمين، بالإضافة إلى كيانين في الإمارات وواحد في بنما.

تُجمع Between Digital بيانات إعلانية على ما يقرب من 55,000 موقع ويب شريك، وتُسجل نفسها كناشر وبائع مُعيد على حوالي ثلثي محفظتها، مما يخلق تضارباً في المصالح حيث تستطيع توجيه إنفاق العملاء نحو ممتلكاتها الخاصة أو بنيتها التحتية.

السياق وتأثير السوق

تُحدث DecryptAds تحولاً في سوق تقنيات الإعلان الذي كان يعتمد بشكل كبير على العتمة ونقص البيانات الموحدة. ففي السابق، كانت المعلومات حول سلاسل توريد الإعلانات ووسطاء البيانات محتكرة لدى منصات الإعلان الكبرى، مما جعل من المستحيل تقريباً على الباحثين والمستهلكين العاديين فهم من يتتبعهم أو من يستفيد من بياناتهم. اليوم، تُوفر DecryptAds هذه الأداة للعامة، مُقارعةً الوضع الراهن الذي كان يُعرقله غياب جهة تُراقب ملفات ads.txt و app-ads.txt لسنوات. يُشير ملف Opera.com على DecryptAds، إلى 27 وسيط بيانات مسجلاً يجمعون المعلومات، بما في ذلك 15 شريكاً لتقنيات الإعلان في الإمارات، وستة في الصين، وثلاثة في قبرص، واثنان في روسيا، وواحد في هونغ كونغ، وواحد في أوكرانيا، على الرغم من أن Opera Browser، الذي لا يزال يحظى بشعبية، مملوكاً بأغلبية لشركة Kunlun Tech الصينية منذ عام 2016. هذه الشركات لا تمثل سوى 7% من شركاء تقنيات الإعلان المحددين في ملفات Opera.com ads.txt و app-ads.txt.

تُركز الخدمة أيضاً على مكافحة البرمجيات الخبيثة الإعلانية (Malvertising) ومواقع الويب المصممة بالذكاء الاصطناعي ذات المحتوى المتدني (AI slop websites). غالبية هجمات البرمجيات الخبيثة الإعلانية لا تحدث على مواقع مثل espn.com أو huffpost.com، بل على مواقع ذات جودة منخفضة لا تستثمر في الحماية. ميزة "Legal Dossier lookup" في DecryptAds تكشف عن معلومات دقيقة حول ملكية النطاقات وعلاقاتها، مما سمح، على سبيل المثال، بربط نطاق Fengwo Group (الذي كان يضم موقع AI slop مثل medicalbeautyhub.com) بمعرف بائع 1674071، الذي بدوره يرتبط بموقع giacoloredstones.com، ثم إلى معرف بائع 103488000، والذي يكشف عن مئات المواقع النشطة ضمن نظام إعلانات Yandex الروسي المليئة بالألعاب منخفضة الجودة والإعلانات. يؤكد Edwards أن فهم هذه البيانات ضروري لوقف استهداف الأفراد الحكوميين بحمولات "zero-click" يومياً. ولتحقيق ذلك، يطالب بمشاركة أوسع لـ "supply chain object" (SCO) من قبل شبكات الإعلانات الكبرى، وهو جزء أساسي من البيانات المنظمة التي تُظهر كل وسيط في مسار ظهور الإعلان من الناشر إلى المشتري النهائي، وهو غير مُتاح حالياً إلا من جانب الخادم.

رؤية Glitch4Techs

تُقدم DecryptAds أداة لا غنى عنها في مواجهة منظومة إعلانية فاسدة بطبيعتها، حيث تُفكك عقوداً من التعتيم. إنها انتصار للتغطية الصحفية التقنية، مُجبرةً الكيانات المُتخفية على الظهور للعلن. ومع ذلك، فإن هذه الشفافية تبقى جزئية. يُشير Edwards بشكل مباشر إلى الحقيقة القاسية: لن يتم حل مشكلة البرمجيات الخبيثة الإعلانية بشكل كامل دون مشاركة أوسع لـ "supply chain object" (SCO) من قبل شبكات الإعلان الكبرى.

تُعد هذه البيانات حاسمة لتحديد المسؤولية النهائية عن حمولات البرمجيات الخبيثة، لكنها تظل محجوبة "server side"، خارج نطاق وصول DecryptAds. هذا التقييد التقني، الناتج عن إحجام الجهات الفاعلة الرئيسية في الصناعة عن مشاركة بيانات حرجة، يُبقي الباب مفتوحاً أمام استمرار التملص من المسؤولية، ويُقلل من قدرة DecryptAds على أن تكون أداة وقائية بدلاً من كونها كاشفة للفساد بعد وقوعه. للمستخدمين، الحل الوحيد المعقول هو حجب الإعلانات بشكل كامل عبر أدوات مثبتة مثل uBlock Origin Lite لمتصفحات سطح المكتب و Firefox على Android، أو Adblock Plus لمستخدمي iPhone و iPad، أو عبر حلول على مستوى الشبكة مثل Pi-hole المُشغل على Raspberry Pi، مع توخي الحذر الشديد من التطبيقات على الأجهزة المحمولة والتلفزيونات الذكية التي تُعد ساحة خصبة لجمع البيانات الدقيقة كما كشفت KrebsOnSecurity في أكتوبر 2024 ويونيو 2026.