WASHINGTON / TORONTO — 27 DE OCTUBRE DE 2026. Un mecanismo diseñado para vender publicidad en milisegundos se encuentra en el centro de una investigación sobre posibles actividades de vigilancia de usuarios de Starlink, el servicio de internet por satélite de SpaceX. Investigadores de TrendAI, división de investigación de la empresa de ciberseguridad Trend Micro, identificaron un patrón de pujas publicitarias extraordinariamente concentrado en conexiones Starlink, algunas de ellas situadas en países con restricciones o conflictos armados. El hallazgo se publicó el 15 de octubre bajo la denominación SHADOW-EARTH-79.
Este 27 de octubre, Reuters informa, a partir de seis personas familiarizadas con la investigación, de que los analistas asociaron internamente ese patrón a la empresa israelí de tecnología publicitaria Discover-Tech. Es una atribución periodística relevante, pero exige una precisión: el informe público de TrendAI no identifica a Discover-Tech por su nombre y el material disponible no prueba que todos los usuarios seleccionados fueran geolocalizados con exactitud, espiados o infectados.
El fenómeno: qué sucede cuando aparece un anuncio
Gran parte de la publicidad programática utiliza un sistema conocido como real-time bidding (RTB). Cuando una página o aplicación ofrece un espacio publicitario, intermediarios intercambian solicitudes que pueden incluir datos sobre el dispositivo, conexión, ubicación aproximada o contexto de navegación, según el servicio y las restricciones existentes. Los anunciantes compiten para mostrar el anuncio, y los operadores del sistema reciben señales que sirven para valorar la oportunidad comercial.
La vulnerabilidad conceptual consiste en que algunos datos se distribuyen incluso a entidades que nunca terminan mostrando un anuncio. Esos metadatos, acumulados durante meses y combinados con otras fuentes, pueden facilitar perfiles de comportamiento y generar riesgos de privacidad.
No obstante, un conjunto de pujas no equivale por sí mismo a una localización GPS exacta, ni demuestra que el titular de una antena Starlink haya quedado identificado. Las capacidades y límites dependen de la naturaleza real de los datos de la subasta.
Lo que documentó TrendAI el 15 de octubre
En su investigación Invasive Ads: The Unconventional Cyber Surveillance Attack Surface, TrendAI denomina SHADOW-EARTH-79 a una entidad cuyo comportamiento en los mercados publicitarios era, según sus analistas, incompatible con los patrones de un anunciante comercial habitual.
Los investigadores observaron una concentración de pujas hacia usuarios vinculados a Starlink y una actividad especialmente intensa en países con conflictos o sanciones, donde la demanda normal de campañas publicitarias internacionales puede ser limitada. Reuters señala que las fuentes conocedoras de los datos identificaron a esta entidad como la principal pujadora sobre tráfico Starlink en más de cien países.
El propio equipo de TrendAI evitó identificar públicamente a una sociedad en el informe original y explicó que su metodología intenta reducir errores de atribución. Reuters sostiene que algunos responsables empresariales mostraron preocupación por las consecuencias jurídicas de publicar un nombre. La reconstrucción del proceso interno descansa en fuentes de Reuters, no en una confirmación nominativa incorporada al reporte público.
Por qué Starlink es una infraestructura especialmente sensible
Starlink proporciona acceso a internet a través de terminales satelitales y puede operar en entornos donde las redes terrestres son inestables, están dañadas o sufren restricciones. Por ello tiene valor en emergencias, territorios remotos y escenarios de conflicto. En Ucrania, su conectividad se ha vuelto especialmente relevante para comunicaciones y coordinación, según Reuters.
Esta característica hace que la exposición de metadatos pueda tener consecuencias más serias que en una campaña comercial ordinaria. La investigación sobre publicidad no demuestra que una terminal militar concreta haya sido detectada o atacada, ni permite inferir ubicaciones de militares a partir de estadísticas agregadas. Conocer que una tecnología es utilizada en un frente no acredita que el servicio de publicidad haya comprometido las comunicaciones de ese frente.
Desde el punto de vista de protección de datos, el interés reside en el posible tratamiento de información técnica de usuarios vulnerables y en el funcionamiento de las cadenas de intermediación publicitaria.
La atribución a Discover-Tech: las pruebas y sus límites
Reuters identifica a Discover-Tech, empresa israelí del sector publicitario, a partir de seis fuentes familiarizadas con el trabajo de TrendAI. Por otra vía, los investigadores de Citizen Lab, de la Universidad de Toronto, y de la compañía Confiant publicaron el 15 de octubre análisis independientes donde identificaban a Discover-Tech como un actor relevante en el abuso del ecosistema de subastas y tecnología de espionaje mercenario.
El informe de Citizen Lab sobre AdFection presenta evidencia técnica sobre un procedimiento para utilizar anuncios con fines de identificación y compromisos mediante software de espionaje. Los investigadores sostienen, en particular, que dispositivos vinculados con el medio Al Jazeera fueron afectados por Candiru, en un episodio investigado separadamente del patrón Starlink.
Aquí hay que evitar una confusión decisiva: la existencia de un caso de infección acreditado por investigadores en otro entorno no demuestra una infección en usuarios de Starlink. Son hallazgos relacionados por la infraestructura publicitaria, pero con muestras, técnicas y conclusiones diferentes.
Tampoco la nacionalidad de Discover-Tech constituye prueba de una operación ordenada por el Estado de Israel, sus servicios oficiales de inteligencia ni sus fuerzas armadas. Las denuncias recaen sobre una empresa concreta y deben tratarse de acuerdo con su nivel de corroboración.
Las respuestas de empresas y plataformas
Reuters informa de que Google, Comcast y otros operadores retiraron a Discover-Tech de determinadas plataformas publicitarias después de las investigaciones publicadas. Se trata de decisiones empresariales que pueden interpretarse como reacción de cumplimiento y gestión de riesgos, pero no equivalen a una sentencia penal.
Según la agencia, SpaceX, Discover-Tech y su director ejecutivo no habían respondido a las solicitudes de comentarios formuladas durante la investigación. La ausencia de una respuesta pública no debe interpretarse como reconocimiento de los hechos. Las empresas mantienen el derecho a contestar y a aportar evidencia técnica o contractual que matice los señalamientos.
Reuters añade que al menos una gran firma tecnológica estadounidense y una organización internacional iniciaron comprobaciones internas sobre la posible exposición de trabajadores a anuncios vinculados con Discover-Tech. No se han hecho públicos resultados suficientes para hablar de compromisos confirmados de esos empleados.
¿Espionaje demostrado o anomalía estadística?
Hay tres niveles que deben separarse:
Hecho técnico documentado: TrendAI describe patrones anómalos de pujas en el tráfico publicitario asociado a Starlink bajo el identificador SHADOW-EARTH-79.
Atribución investigada: fuentes citadas por Reuters asocian ese identificador a Discover-Tech; Citizen Lab y Confiant señalan independientemente a la misma empresa en otras investigaciones sobre mercados publicitarios y spyware.
Hipótesis pendiente de prueba para Starlink: que las pujas se utilizaran para identificar geográficamente a usuarios concretos, seguirlos individualmente o comprometer sus dispositivos. Esas consecuencias no se demuestran automáticamente a partir de los datos descritos.
Esta clasificación no resta interés a la noticia. Al contrario: permite establecer el perímetro exacto de una investigación de seguridad digital antes de extraer conclusiones políticas o militares.
Consecuencias para empresas y administraciones públicas
El problema más amplio es la exposición de metadatos en cadenas tecnológicas con numerosos participantes. Una empresa puede tratar correctamente información dentro de su propia aplicación y, aun así, depender de terceros que operen en mercados programáticos complejos.
La respuesta de seguridad debería centrarse en minimización de datos, auditorías de proveedores, control de intermediarios de publicidad, configuraciones de privacidad y verificación de transferencias, conforme a las obligaciones aplicables. En entornos profesionales sensibles conviene revisar, con equipos especializados, cómo se separan los dispositivos, las identidades y los perfiles de navegación; el enfoque ha de ser defensivo y preventivo.
Los resultados de esta investigación no justifican identificar públicamente usuarios particulares, reconstruir la actividad de una persona ni difundir ubicaciones de sistemas de comunicaciones en conflictos.
Qué sabemos y qué sigue abierto
Confirmado: TrendAI publicó el 15 de octubre un estudio sobre patrones de publicidad anómalos hacia tráfico Starlink; Citizen Lab identificó por separado prácticas de vigilancia ligadas a publicidad; Reuters publicó el 27 de octubre una atribución a Discover-Tech basada en seis fuentes.
No demostrado por la documentación pública de esta investigación: rastreo exacto de una persona concreta a través de Starlink, infección de una terminal específica, relación con un mandato estatal israelí o conocimiento público de todos los responsables técnicos.
Próximas verificaciones: eventuales respuestas de las empresas, investigaciones regulatorias, nuevos datos primarios sobre SHADOW-EARTH-79 y medidas de plataformas que permitan comprobar el alcance de las restricciones.
Fuentes originales: Reuters, 27/10/2026; TrendAI, 15/10/2026; Citizen Lab, 15/10/2026; Reuters, investigación antecedente.
EL ESTÁNDAR — PODER. HECHOS. CONSECUENCIAS.
