Espionaje por anuncios: Colombia aparece en informe sobre empresa israelí

Citizen Lab encontró rastros de un cliente de una empresa israelí de espionaje con actividad aparente en Colombia. No dio detalles sobre quién es ni qué hizo.

El laboratorio Citizen Lab, de la Universidad de Toronto y referente mundial en la investigación de programas espía, publicó este 15 de octubre un informe que, según sus autores, demuestra por primera vez algo que se sospechaba desde hace años: un anuncio publicitario en internet puede servir para infectar un celular o un computador con un programa espía, sin que la persona haga clic en nada.

Colombia aparece en una sola frase del documento. Según los investigadores, un cliente de Bindecy, una empresa israelí de herramientas de espionaje, parecía estar usando su programa espía en México y Colombia. Citizen Lab aclara que no pudo determinar desde dónde operaba ese cliente.

El informe no dice quién sería ese cliente, si se trata de una entidad pública o privada, ni si hubo personas afectadas en Colombia.

Lo que sabemos y lo que no

Lo que dice el informe:

• Que encontró rastros técnicos de un cliente de Bindecy con actividad aparente en Colombia y México.
• Que no logró ubicar al operador de ese cliente.

Lo que no dice:

• Quién es el cliente.
• Si es un gobierno, una agencia o un actor privado.
• Si hubo personas espiadas en Colombia, quiénes ni cuándo.
• Si en Colombia se usó el método de los anuncios.
  

¿Cómo funciona el espionaje a través de anuncios?

Cada vez que abres una aplicación gratuita o una página web con publicidad, ocurre algo invisible: en menos de un segundo, varias empresas compiten en una subasta automática por mostrarte un anuncio. Para decidir, reciben datos de tu dispositivo, como un código que lo identifica, tu dirección de internet y tu ubicación aproximada.

Según Citizen Lab, una empresa israelí llamada Discover-Tech se presentaba como una compañía de publicidad normal y participaba en esas subastas. Pero sus anuncios llevaban un código escondido.

El proceso, explicado de forma sencilla, sería este:

1. Abres una app de juegos, del clima o un periódico en línea.
2. Aparece un anuncio cualquiera, por ejemplo una oferta de una tienda en línea.
3. Ese anuncio “pregunta” en secreto a un servidor si tu dispositivo es el que buscan.
4. Si no lo eres, no pasa nada visible.
5. Si eres el objetivo, el anuncio abre la puerta para que se instale un programa espía. No necesitas tocar nada. Incluso puede ocurrir si el anuncio se carga sin que lo veas.

Un programa espía de este tipo puede permitir a quien lo controla acceder a la información del dispositivo infectado.

El caso confirmado: Al Jazeera

Citizen Lab confirmó este método en la cadena internacional de noticias Al Jazeera. Al menos 45 dispositivos de ese medio fueron objetivo de ataques en 2024 y 2025. Los investigadores los atribuyen a Candiru, otra empresa israelí de espionaje que hoy opera con el nombre de Integrity Labs.

Según el informe, los anuncios de Discover-Tech se mostraron en casi 200.000 sitios web y aplicaciones de decenas de países, entre marzo y junio de 2026. Citizen Lab aclara que ver uno de esos anuncios no significa haber sido infectado. En la gran mayoría de casos, el anuncio solo recogía datos del dispositivo.

¿Qué es Bindecy y por qué aparece?

Bindecy es una empresa israelí que, según el diario Haaretz, vende herramientas de vigilancia a gobiernos. El medio especializado Intelligence Online reportó que vendió a la policía militar italiana un programa capaz de infectar teléfonos sin que su dueño haga clic.

Citizen Lab encontró que usuarios que vincula con Bindecy ingresaban a la plataforma de Discover-Tech. Luego rastreó servidores que atribuye a esa empresa, y en ese rastreo aparece la mención a Colombia.

El informe no afirma que Bindecy haya usado anuncios en Colombia. Tampoco explica cómo funciona su programa espía.

Bindecy no respondió a las preguntas de Citizen Lab.

Qué pasó después

Tras la investigación, Google retiró a Discover-Tech de sus plataformas publicitarias y la asociación del sector IAB Europe la sacó de su lista de proveedores aprobados. Otras empresas de publicidad también bloquearon o suspendieron su acceso.

Cómo reducir el riesgo

Citizen Lab recomienda algunas medidas que cualquier persona puede tomar:

• Usar un bloqueador de anuncios en el navegador.
• Preferir navegadores que bloqueen el rastreo.
• En tu celular, desactivar la publicidad personalizada y restablecer el identificador de publicidad con regularidad.
• Si eres periodista, activista o tu trabajo te expone, buscar asesoría especializada en seguridad digital.
  

Las preguntas que quedan abiertas

• ¿Quién sería el cliente de Bindecy con actividad en Colombia?
• ¿Hubo personas en el país que fueran objetivo de estas herramientas?
• ¿Alguna entidad colombiana ha tenido relación comercial con Bindecy o con intermediarios?