Wer bei Online-Werbung den Zuschlag bekommt, entscheidet normalerweise nur, welches Banner erscheint. Zwei Sicherheitsberichte aus diesem Monat legen nahe, dass damit auch entschieden wird, welcher Code ein Gerät ausführt — und auf Starlink-Verbindungen gewinnt ein einzelner Bieter auffällig oft.
Die Kette beginnt beim Citizen Lab der Universität Toronto. Mitte Oktober veröffentlichte die Forschungsgruppe den Bericht "AdFection" und dokumentierte, wie Infrastruktur für personalisierte Werbung systematisch zur Verbreitung von Spyware genutzt wird: Statt das Netz anzugreifen, kauft man den Auslieferungsplatz. Der Bericht nannte Discover-Tech, ein israelisches Unternehmen, als wichtiges Bindeglied zwischen der Werbebranche und Anbietern von Staatstrojanern.
Dann kam TrendAI, die Sicherheitstochter von Trend Micro. Ihr Bericht verfolgte einen Bieter, den sie "Shadow-Earth-79" nennt, und kam zu dem Ergebnis, dass dieser Käufer in einem 90-Tage-Fenster 12,9 Prozent aller Werbeeinblendungen auf Geräten erhielt, die über Starlink online gingen — hinter Steelhouse mit 38 Prozent. Steelhouse ist eine Marke, die in MNTN aufgegangen ist, einem Unternehmen mit Sitz in Texas, wie es auch beim Starlink-Betreiber SpaceX der Fall ist. Über einen längeren Zeitraum, von Juni 2024 bis Juni 2026, war Shadow-Earth-79 der größte Starlink-fokussierte Werbekäufer in 105 Ländern, darunter Deutschland, wo auf fast jede dritte Einblendung auf Starlink-Geräten geboten wurde.
Reuters meldet unter Berufung auf sechs nicht namentlich genannte Quellen, dass es sich bei Shadow-Earth-79 um Discover-Tech handelt. TrendAI widersprach der Identifizierung nicht. heise online hat beide Unternehmen um Stellungnahme gebeten.
Bemerkenswert ist vor allem die Unwucht. 12,9 Prozent entsprechen fast dem Fünffachen des Anteils, den derselbe Bieter am allgemeinen Werbeverkehr hält; bei Steelhouse liegt das Starlink-Verhältnis nur beim 2,2-Fachen. Über alle Werbeflächen hinweg war Shadow-Earth-79 in 49 Ländern der größte Käufer, mit Marktanteilen von über 90 Prozent in Ungarn und Israel und zwischen 61 und 78 Prozent in Ägypten, Aserbaidschan, Venezuela und Katar. Zu den Zielländern gehören Orte, die westliche Marken sonst meiden: Jemen, Libyen, Südsudan, Syrien und Venezuela, dazu Regionen mit Reisewarnungen.
Werbe-Auktionen sind Informationsmaschinen. Um zu bieten, erhalten Käufer Standort, IP-Adresse, Autonomous System Number, Gerätetyp und Bildschirmauflösung; zusammen mit Werbe-ID, Klickverfolgung und Aufenthaltsverlauf entsteht daraus ein Verhaltensprofil — und genug Kontext, um zu bestimmen, was ein Gerät als Nächstes lädt. TrendAI sammelte die JavaScripte von Discover-Tech und schloss, Funktionen wie manuelle Script-Injection und De-Anonymisierung stünden "im Einklang mit Werkzeugen, die für Überwachung und Datensammlung gemacht sind".
Weiter geht der Bericht nicht. TrendAI wiederholt den zentralen Vorwurf des Citizen Lab ausdrücklich nicht, Discover-Tech habe Spyware verbreitet, und erklärt, die eigenen Daten könnten das nicht belegen. Dokumentiert wird ein Verhalten, das wie Absicht aussieht: ein Bieter, der sich auf ein Netz konzentriert, das dort genutzt wird, wo terrestrische Infrastruktur fehlt, unzuverlässig oder nicht vertrauenswürdig ist.
Das wiegt schwer, weil Starlink genau dort die Konnektivität der letzten Instanz ist, wo Nachrichtendienste am schwersten hinkommen. In mehreren Ländern richtete sich die Zielauswahl laut TrendAI nicht auf Starlink-Nutzer allgemein, sondern auf Geräte von Regierungsdiensten. Im Mai berichtete die israelische Tageszeitung Haaretz, die beiden israelischen Firmen Targetteam und Rayzone böten an, einzelne Starlink-Nutzer zu lokalisieren und teilweise zu identifizieren — eine Fähigkeit, die dort am meisten wert ist, wo zellulare Überwachung ausfällt.
Werbeanzeigen zu kaufen ist legal, und für einen schiefen Anteil gibt es harmlose Erklärungen: eine Nische, ein Reseller, der Inventar bündelt. Aber die Schieflage, die Geografie und die Werkzeuge zusammen sind der Grund, warum Forscher hier von Überwachung sprechen und nicht von Marketing.
