Dakwaan yang mencetuskan kebimbangan
Penjejakan pengguna Starlink merujuk kepada kemungkinan maklumat yang terdedah melalui sistem iklan dalam talian digunakan untuk mengenal pasti, memprofilkan atau mengesan pelanggan internet satelit tanpa interaksi langsung mereka dengan pengiklan. Dakwaan terbaharu mengaitkan firma teknologi pengiklanan Israel, Discover-Tech, dengan usaha menyasarkan pengguna Starlink melalui iklan digital. Penyelidik TrendAI menyiarkan dapatan pada 15 Oktober, tetapi menggunakan nama kod SHADOW-EARTH-79 dan tidak menamakan firma itu secara terbuka. Enam sumber yang mengetahui perkara tersebut kemudian mengaitkan nama kod itu dengan Discover-Tech. TrendAI melaporkan entiti itu menjadi pembida utama bagi paparan iklan dalam trafik Starlink di 105 negara. Penilaian penyelidik ialah kegiatan tersebut mungkin berfungsi sebagai infrastruktur penyasaran dan penjejakan, bukannya kempen pengiklanan biasa. Ini dakwaan berdasarkan corak yang diperhatikan, bukan bukti muktamad bahawa pelanggan tertentu telah dikenal pasti atau diintip.
Angka Malaysia menarik perhatian, tetapi mudah disalahertikan: dalam sampel yang dikaji, entiti itu membuat 1,392 daripada 1,579 bidaan yang dicerap, bersamaan 88.2%. Angka ini menggambarkan bidaan dalam sampel penyelidikan, bukan bahagian pelanggan Starlink Malaysia yang terbukti dijejaki. Begitu juga, anggaran sekitar 13% merujuk kepada bahagian bidaan berjaya bagi trafik Starlink yang diperiksa merentas data penyelidikan. TrendAI menyatakan keyakinannya sederhana hingga tinggi bahawa aktiviti itu bersifat penyasaran dan penjejakan, namun analisisnya terhad kepada telemetri daripada satu platform pembelian iklan. Perbezaan ini penting: corak yang mencurigakan wajar disiasat, tetapi tidak membuktikan semua pengguna terjejas atau rangkaian Starlink digodam.
Bagaimana iklan digital boleh menjadi alat pengesanan
Kebimbangan utama bukan iklan yang muncul pada skrin, tetapi data yang boleh mengalir ketika iklan itu dipilih. Dalam sistem pembidaan masa nyata, pengiklan bersaing untuk ruang iklan pada laman web dan aplikasi. Maklumat seperti alamat IP, lokasi anggaran, jenis peranti dan butiran pengenalan lain boleh dikongsi dengan pihak yang membida. Apabila digabungkan dengan pengecam iklan, aktiviti pelayaran dan sejarah lokasi, butiran itu boleh membentuk profil pengguna meskipun mereka tidak pernah berurusan secara langsung dengan pengiklan. Oleh itu, iklan digital Starlink mungkin membuka ruang kepada pemantauan iklan web yang lebih luas daripada tujuan pemasaran biasa. Namun, sumber yang tersedia tidak menunjukkan data tepat yang dikumpulkan daripada setiap pengguna atau membuktikan bahawa peranti mereka diceroboh.
Risiko privasi internet satelit menjadi lebih serius apabila corak lokasi dan pergerakan boleh dikaitkan dengan individu, khususnya di kawasan konflik atau lokasi sensitif. Starlink sering menjadi tumpuan pihak berkuasa dan agensi keselamatan kerana menyediakan sambungan di tempat yang menghadapi sekatan komunikasi. Itu menjadikan dakwaan ini lebih daripada isu iklan yang menjengkelkan: data lokasi yang terhimpun boleh membawa akibat kepada keselamatan pengguna. Namun, setakat maklumat yang dilaporkan, kemungkinan mengenal pasti dan menjejaki pengguna tidak sama dengan bukti bahawa semua pelanggan telah dikenal pasti. Isu yang patut dituntut ialah ketelusan tentang data yang dikongsi dalam lelongan iklan serta kawalan yang bermakna terhadap penggunaannya.
Apa yang diketahui, dan apa yang belum disahkan
Beberapa perkara disokong oleh dapatan yang dilaporkan: TrendAI mengesan pembida bernama SHADOW-EARTH-79 dalam trafik iklan berkaitan Starlink di banyak negara, dan sumber yang mengetahui siasatan mengaitkannya dengan Discover-Tech. Kumpulan penyelidikan keselamatan siber lain serta sebuah syarikat teknologi pengiklanan turut mengenal pasti Discover-Tech dalam siasatan berasingan terhadap aktiviti iklan yang mencurigakan. Google, Comcast dan beberapa syarikat lain dilaporkan telah mengeluarkan firma itu daripada platform pengiklanan mereka. Sekurang-kurangnya sebuah syarikat teknologi besar Amerika Syarikat dan sebuah organisasi antarabangsa pula memulakan siasatan dalaman tentang kemungkinan pekerja mereka menjadi sasaran. Discover-Tech tidak memberi maklum balas terhadap permintaan komen berhubung laporan TrendAI, manakala SpaceX juga tidak memberi respons. Semua ini menambah sebab untuk meneliti dakwaan, tetapi tidak mengesahkan identiti setiap pengguna yang mungkin terkesan.
Batas bukti tidak patut dijadikan alasan untuk mengetepikan risiko, tetapi juga tidak wajar ditukar menjadi kesimpulan bahawa semua pelanggan Starlink telah diintip. Kajian berdasarkan data daripada satu platform tidak semestinya mewakili keseluruhan ekosistem iklan atau pengalaman setiap pengguna. Langkah susulan yang dilaporkan termasuk siasatan dalaman oleh organisasi yang bimbang pekerjanya mungkin menjadi sasaran. Majlis Keselamatan Negara sebelum ini menyatakan Agensi Keselamatan Siber Negara akan terus menilai produk dan aplikasi lain, khususnya yang tertakluk kepada undang-undang Israel, dan mengambil tindakan sewajarnya jika risiko serupa dikenal pasti. Pengguna pula patut menganggap dakwaan ini sebagai amaran tentang cara data pengiklanan boleh disalahgunakan, bukan bukti bahawa sambungan satelit mereka telah digodam.
Langkah praktikal untuk melindungi privasi
Pengguna tidak perlu menunggu hasil siasatan untuk mengecilkan jejak iklan mereka. Matikan atau hadkan pemperibadian iklan dan, jika peranti menyokongnya, tetapkan semula pengecam pengiklanan. Semak kebenaran aplikasi, terutama akses lokasi, dan tarik balik kebenaran yang tidak diperlukan. Bagi peranti yang digunakan untuk kerja sensitif, kurangkan penggunaan aplikasi yang dibiayai iklan. Alat yang menyekat permintaan penjejakan dan komunikasi aplikasi atau laman web dengan pelayan pengiklanan juga boleh menambah perlindungan. Langkah ini tidak menjamin pengguna tidak dapat dijejaki, namun mengurangkan jumlah maklumat yang boleh dihimpunkan melalui sistem iklan. Pada masa sama, penyedia platform dan pengiklan perlu menjelaskan data yang dikongsi ketika pembidaan serta cara data itu disimpan dan digunakan.
Kesimpulannya, dakwaan terhadap Discover-Tech menunjukkan bagaimana infrastruktur iklan biasa mungkin digunakan untuk tujuan pemantauan, tetapi bukti yang tersedia belum membuktikan semua pengguna Starlink terjejas atau rangkaiannya digodam. Angka 88.2% di Malaysia ialah kadar bidaan dalam sampel, bukannya kadar pelanggan yang disahkan dijejaki. Perbezaan itu mesti kekal jelas dalam perbincangan awam. Namun, risiko privasi tetap nyata kerana alamat IP, lokasi anggaran dan pengecam peranti boleh digabungkan untuk membina profil. Tindakan paling munasabah sekarang ialah mengurangkan perkongsian data, menuntut ketelusan daripada industri iklan dan menunggu hasil siasatan lanjut sebelum membuat kesimpulan lebih besar.
