NebuAd
NebuAdは、Sierra VenturesとMenlo Venturesという投資会社2社の出資により設立され、カリフォルニア州レッドウッドシティに本社、ニューヨークとロンドンに事務所を置くインターネット広告会社であった。より的を射た、ターゲットを絞った広告をインターネットサービスプロバイダ（ISP）に提供するため、ISPと契約を結んでその顧客のウェブサイト閲覧行動を分析し、行動ターゲティング広告システムを開発する企業の一つであった。Phormはこれに類似したヨーロッパを拠点とした会社である。AdzillaとProject Rialtoも同様のシステムを開発中のようである。
NebuAdは一時30社以上と契約を結び、そのほとんどがISPで、アメリカのブロードバンドユーザーの10%をカバーしていることになった。しかし、一般社会からの、さらには米国議会からの懸念の末、NebuAdの大口顧客のISPはすべてが引き上げることとなり、NebuAdはRed Arilと名を変えた。
サービスの概要
NebuAdのソリューションは以下の3部分から構成される。まず、ISPがホストするハードウェアが、ウェブページにコンテンツを挿入する機能を受け持つ。次に、離れた場所にあるサーバー複合体が、ユーザーのインターネット通信の内容を分析分類する。そして、NebuAdのターゲット広告を掲載してくれる広告ネットワークとの結びつきである。
システムはISPネットワーク内にハードウェア・デバイスをインストールすることで作動する。各デバイスは5万人のユーザーのモニタリングが可能である。ユーザーはNebuAdの情報収集とターゲット広告をオプトアウトできるが、しかし、そもそもISPからNebuAdにデータが送信されてしまうことを阻止する方法がない
ISPは、顧客全員の通信をルーティングする立場にあるので、ディープパケットインスペクション（DPI）を利用することで、消費者からの通信と消費者への通信のすべてをモニタリングするのに、完璧に優位な立場にある。NebuAdによると、この通信の分析により、顧客の特定の興味対象について、より立ち入った方法で情報収集できるとしている。NebuAdのプライバシーポリシーでは、「機密の医療情報や人種・民族的出自、宗教、性的指向に関する情報など、個人の特定が可能な情報（機微な個人情報）については、保管しないし利用しない」としている。また、「当社が収集する情報はアメリカ国内にあるNebuAdのサーバーに保管され、処理される。このため、当該情報は政府・裁判所・警察からの提供要求に応じることがある。」と通知している。
アメリカ中部のISP企業WOW!では、少なくとも2人の顧客が、Googleを利用した際、nebuad.adjuggler.com など予期せぬサイトのcookieが読み書きされているのに気付き、WOW!のカスタマーサポート部門に問い合わせたが、当初WOW!はこうした行動に対する責任を否定した。ある顧客は、Googleへの接続が遅くなるという問題や、Google以外にこうしたcookieが作り出される事態に気づき、スパイウェア感染だと誤認した結果、長時間かけて駆除を試み、最終的にはパソコンの再インストールまで行ったが、問題は解決されずじまいであった。
2008年7月9日、WOW!は契約利用者に対するNebuAdサービスの使用を停止した。
NebuAdの営業によると、オプトアウトするユーザーは1%未満で、あるISP企業では、ユーザー1人につき1か月少なくとも$2.50の稼ぎが予測されている。
NebuAdはまた、ValueClickなどの広告ネットワークからインプレッションを買い取っている。
NebuAdは次のように主張する。行動ターゲティングはいくつかの側面でインターネットを充実させる。まず、ウェブサイトのオーナーは、クリック率（CTR）向上の恩恵を受け、それにより収入増加や広告に割くページスペースの削減が望める。ウェブページのオーナーは広告に好意的と見られると、サイトの趣旨に関わらず、ビジターの興味により収入を得る機会が与えられる。
広告主は、よりターゲットが絞られることで、「散弾銃アプローチ」（顧客を捕まえることを期待して可能な限りの多くの広告を出す方法）を減らすことができ、各ユーザーにはより自分に適した広告が届く。新聞の経済面を見るからといって、興味があるのは金融商品や投資に関する書籍だけではないからである。
ISPは、ユーザーごとに、アクティブなプロフィールごとに、そのネットワークへのアクセスをNebuAdに提供することにより報酬を得る。
NebuAdは、ウェブ検索語句、ページ閲覧、ページと広告のクリック数、特定のサイト閲覧にかけた時間、郵便番号、ブラウザーの情報、接続速度などのデータを使ってユーザーの興味対象を分類する。NebuAdには、ユーザーを特定できるようなISPの情報にはアクセス権がないが、例えばEメールのトラッフィクはメールアドレスをIPアドレスに結びつけることができるので、トラフィックのモニタリングによりそういった特定個人の情報を見つけることも可能である。NebuAd最高経営責任者のBob Dykesは「現在我々は（消費者の興味事項を）800種つかんでおり、それを数千にまで拡大するつもりだ」と語っている。
論争
概して、NebuAdは、ネットワークオペレーターに付加的な収入源を提供し、消費者のインターネット接続コストを一定または安価にする。また、より的確なターゲットを持つ広告の存在は、より個人に適合したオンラインの利用につながる。NebuAdに対する批判としては、インターネット通信の内容は、そのままチェックや修正なしにISPに扱いが一任されている以上、売買の対象とするべきではないという意見がある。プライバシー擁護派は、いくつかのISPは、NebuAdの使用に先立って情報開示がなかった点、オプトアウト方法が不完全な点、第三者企業がインターネット通信の内容を操作することに対し、監査が不行き届きである点、米国の通信傍受法への抵触、さらにNebuAdが取引先のISP企業を明らかにしない点などを批判している。
消費者への通知
米国の大手ケーブル会社WOW!（前Wide Open West）は、2008年2月にNebuAdのキャンペーンを始め、3月第1週まで続けた。WOW!は契約書にNebuAdの名を記載し、いくつかのケースでは顧客に契約内容の変更を通知したが、2008年3月第3週以降などでは、後日までNebuAd使用に関する明確な通知をしなかった。
Embarq社は、NebuAdのサービスに関するパイロットテストを巡って行われた米国下院電気通信小委員会の取り調べに対し、NebuAdへのユーザーデータ送信開始2週間前、顧客にプライバシーポリシーの変更を通知したと回答している。
テネシー州ノックスビルのKnology社のユーザーは、モニタリングについては何の連絡も受けなかったと言っている。
2008年5月、Charter Communications社は、NebuAdとの提携により、顧客が閲覧するウェブサイトのモニタリングを計画していると発表したが、顧客からの不安の声を受け、6月にその計画を変更している。
ISPの従業員と経営陣との軋轢
NebuAdのサービス実施計画は、ISPの従業員に受け入れられないケースもあり、NebuAdのDPIハードウェアを避けるためにルーティングの再構築を考えた従業員もいた。
オプトアウト VS オプトイン
米国下院電気通信・インターネット小委員会委員長のEd Markey議員と、下院エネルギー商業委員会有力メンバーのJoe Barton議員は、米国通信法第631節の条項に従い、このようなサービスはオプトイン方式にしなければならないと主張し、「Charter Communicationsが提案したNebuAdとの事業については、我々が共に検討する機会を設けるまで進めないようお願いする」という内容の、テスト利用中止を要請した文書をCharter Communications社に送った
Wired Newsの記者は、Charter Communicationsのユーザーが本当にモニタリングをオプトアウトできるのか、それとも、単にターゲット広告の受け取りをオプトアウトできるだけなのか、という疑問を呈している。この記者はまた、それが通信の盗聴を禁ずる法令に違反し得るのではないかと問いかけている
NebuAdのこのシステムを検証したエンジニアは、モニタリングをオプトアウトする手段はないと証言している。送受信される情報はすべて傍受されたうえ、NebuAdのオフサイトサーバーに送られ、処理される。ユーザーがシステムをオプトアウトしても、ISPがNebuAdにデータ送信するのを止めることにはならない。
パケット偽造の使用とブラウザエクスプロイト
メディア擁護団体Free Pressと非営利団体Public Knowledgeのチーフ技術コンサルタントを務めるRobert M. Topolskiの報告によると、NebuAdのデバイスは、大手のサーチエンジンGoogleやYahooへのウェブページ閲覧要求に対応して送られるデータストリームの末端に、見せかけのパケットを注入することで、エンドユーザーの端末にcookieを作り出す。この見せかけのパケットの内容は、ウェブページの末端に追加され、エンドユーザーのブラウザーでレンダリングされるとき、HTMLのscriptタグを含んだものとなり、これにより、ブラウザーが http://a.faireagle.com/ からJavaScriptを要求するという仕組みになっている。
ウェブページへの広告の上書きまたは追加
NebuAdへの批判としては、NebuAdが他社の広告に自社の広告を上書きしたり、ページ内に広告を割り込ませたりするという懸念の声も聞かれるが、このような懸念の実態は、同社の「Fair Eagle」事業の特許出願データでそのような発明が言及されていることと、過去に同様の手口の製品を作ったClaria CorporationとNebuAdとの若干の関係から生じたものと思われる。
テキサス州に本拠を置くISPのRedmoon社は、2007年、NebuAdの技術を使って自社の広告をユーザーが閲覧するページに挿入していたと言われている。NebuAdの提供する「Fair Eagle」広告ハードウェアは、ウェブページのコンテンツに横付けで広告を追加挿入したが、その広告のウィンドウには「Fair Eagle」のタイトルバーが出ていた。その後、2007年6月末には広告の挿入は見られなくなった。
「Insight Ready」または「Red Aril」別名「Crimson Tangerine」としての再生
NebuAdが米国での事業閉鎖を発表した際も、その英国事業部門は「Insight Ready」と名称を変えて運営を続け、英国NebuAdの最高経営責任者だったPaul Goadは、「Insight Ready」の最高経営責任者に就任している。この会社は現在、Crimson Tangerine Ltd.あるいは「Crimtan」として知られ、crimtan.com  というウェブサイトを運営している。このウェブサイトには「Crimtanは新しい、先駆的な技術––未だかつてない最も先進的な技術開発––を使って、正確な読者セグメンテーションと、最適化、広告配信、リポートを広告主に提供します。読者諜報は、検索を含めたさまざまなユーザー活動から匿名でかき集められ、読者の興味対象や購買意思に関するリアルタイムな洞察を提供します。」とある。
その後、NebuAdの元共同設立者Kira MakagonはRed Aril Inc.という名の企業の最高経営責任者として、彼女が顧問を務めるベンチャーファンドのサイトに登場する。NebuAdとRed Aril両社に共通の社員としては、Mike MillerとAmy Auranickyも挙げられる。Red Arilのウェブサイトは設立者が誰なのか触れていないが、Illuminate and Trinity VenturesはRed Arilをポートフォリオ企業としている。 
Red ArilはNebuAdの技術と資産を買収し、同一の開発技術チームを使っているという記録もある。
ウェブ広告サービス会社のPubmatic社は、Red Aril とNebuAdにデータ提供を行っていると公表している。
広告会社のTriggit社は、そのウェブサイトで、消費者データの購入にあたりRed Arilを含む数々のデータ提供会社と提携していると述べ、TARGUSinfoと、RapLeaf、ebureau、Bizo、Red Arilといったデータ取引先の図を掲載している。