Die von OCCRPs russischem Partner, der Publikation „Wajnyje Istorii“ („Wichtige Geschichten“), erstellte Recherche beschreibt den Aufbau der Netzwerkebene von Telegram. Die Journalisten tauschten Nachrichten über den Messenger aus und zeichneten den Datenverkehr mit dem Analysator Wireshark auf: Die IP-Adressen, die die App ansteuerte, gehörten der auf Antigua und Barbuda registrierten Firma Global Network Management (GNM). Nach Einschätzung der Autoren vermietet GNM mehr als 10.000 IP-Adressen an Telegram.
Der Messenger selbst betont in seinen offiziellen FAQ die Dezentralität der Infrastruktur: Die Daten von Cloud-Chats würden in Rechenzentren in verschiedenen Jurisdiktionen gespeichert, und die Entschlüsselungsschlüssel seien getrennt und befänden sich nicht zusammen mit den Daten. Die Recherche konzentriert sich jedoch auf eine andere Ebene – darauf, wer den Durchlauf des Datenverkehrs gewährleistet.
Zeugnisse aus einem Gerichtsverfahren
Die Unterlagen einer 2018 in Florida eingereichten Zivilklage (ein Streit zwischen GNM und einem Subunternehmer) nennen Wladimir Wedenejew als Eigentümer des Unternehmens. Vor Gericht beschrieb er, seine Firma „beteilige sich an der Installation von Kundenausrüstung – in diesem Fall für Telegram Messenger – und der weiteren technischen Betreuung dieser Ausrüstung“. Den Dokumenten zufolge war Wedenejew der Einzige, der Zugang zu den Telegram-Servern im Rechenzentrum von Miami hatte, und seine Firma besaß einen Router im Serverraum des Messengers.
Dort ist auch vermerkt, dass Wedenejew über eine Vollmacht verfügte, Dokumente im Namen von Pawel Durow und Telegram zu unterzeichnen. Einer der Verträge ist von ihm zweimal unterzeichnet – als Direktor von GNM und als Finanzdirektor von Telegram. Wedenejew selbst nannte ein solches Arrangement „informell“ und sagte, er habe bei Telegram kein Gehalt bezogen.
„Wenn ein Unternehmen die Router kontrolliert, die den Datenverkehr über die Telegram-Server verteilen, bedeutet das, dass es – oder jeder, dem es einen solchen Zugang gewährt – die Kennungen der Nutzer des Messengers sehen kann“, sagte der Sicherheitsspezialist Michał „rysiek“ Woźniak.
Verbundene Firmen und ihre Kunden
Wedenejew ist Gründer des Petersburger Backbone-Betreibers GlobalNet, der laut Recherche 18.000 Kilometer Backbone-Infrastruktur in zwei Dutzend Ländern betreibt. Im vergangenen Jahr übertrug er seinen Mehrheitsanteil an der Firma an Verwandte. Bis 2020 kontrollierte GlobalNet die IP-Adressen von Telegram, über die heute GNM verfügt.
Unter den Kunden von GlobalNet nennen die Autoren das Hauptrechenzentrum für wissenschaftliche Forschung (GlawniWZ) der Verwaltung des Präsidenten Russlands und das Kurtschatow-Institut. Laut dem Portal für staatliche Beschaffung sorgte GlobalNet auch für die Kommunikation des Kurtschatow-Instituts. Nach 2022 erklärte das Unternehmen, als erster russischer Betreiber ein System zur Überwachung des Datenverkehrs mittels Deep Packet Inspection „nach den Regeln von Roskomnadsor“ eingeführt zu haben. Als Minderheitsgesellschafter von GlobalNet (4 %) wird der Offizier der Weltraumtruppen Roman Wenediktow genannt.
Eine weitere mit Wedenejew verbundene Firma – „Elektrontelekom“ – vergab laut Recherche mehr als fünftausend IP-Adressen von Telegram. Interne Buchhaltungsunterlagen aus dem Jahr 2024, die den Journalisten vorlagen, zeigen, dass einer ihrer wichtigsten staatlichen Kunden der FSB ist: Das Unternehmen installiert und wartet Ausrüstung für Überwachungssysteme für die FSB-Verwaltungen in Petersburg und der Oblast Leningrad.
Die Autoren betonen ausdrücklich: Es gebe keine Hinweise darauf, dass GNM selbst mit russischen Staatsorganen zusammengearbeitet oder irgendwelche Daten weitergegeben habe. Die Rede sei von einer potenziellen Verwundbarkeit der Metadaten – also der Informationen darüber, welches Gerät sich von welcher Adresse aus mit den Servern verbindet – und nicht vom Zugriff auf den Inhalt der Korrespondenz.
Einschätzungen und Reaktionen
Durow beantwortete laut OCCRP eine Anfrage nach einem Kommentar nicht; Wedenejew sprach mit den Journalisten, lehnte es jedoch ab, seine Worte zu veröffentlichen. Der ehemalige Telegram-Manager Elies Campo und andere Gesprächspartner, die mit dem Aufbau des Unternehmens vertraut sind, hätten laut den Autoren noch nie von Wedenejew gehört.
Der leitende Forscher von Citizen Lab, John Scott-Railton, erklärte: „Wenn das stimmt, macht die Recherche eine gefährliche Kluft sichtbar zwischen dem, was viele über die Sicherheit und Privatsphäre von Telegram glauben, und der Realität.“ Seinen Worten nach könnten Menschen, die nicht wüssten, wie die Dinge stehen, sich aber auf den Schutz der Metadaten verlassen, sich und ihre Gesprächspartner unwissentlich in Gefahr bringen.
Ein anonymer ukrainischer IT-Spezialist erzählte den Journalisten, russische Militärs hätten in seinem Land nach der Übernahme der Netzinfrastruktur Man-in-the-Middle-Angriffe eingesetzt: „Man erhält physischen Zugang zum Datenkanal und stellt dort seine eigene Ausrüstung auf.“ Seinen Worten nach sind bei einer solchen Attacke vor allem die Metadaten von Interesse – IP-Adressen, der Standort, die Information, wer mit wem Pakete austauscht.
In einer Aktualisierung vom 12. Juni 2025 präzisierte OCCRP das Jahr der Klage in Miami – 2018.
1
