Der 45-jährige Telekommunikationsmanager Wladimir Wedenejew, der kaum öffentlich in Erscheinung tritt, besitzt die Firma Global Network Management (GNM), die Berichten zufolge die Netzwerkausrüstung von Telegram verwaltet und Tausende von der Plattform genutzte IP-Adressen kontrolliert. Laut Gerichtsdokumenten, die OCCRP ausgewertet hat, vermietete GNM mehr als 10.000 IP-Adressen an Telegram und betrieb die zentrale Netzwerkinfrastruktur, über die Nachrichten weitergeleitet werden.
Rolle bei der Installation der Ausrüstung
Unterlagen aus einem Rechtsstreit in Florida aus dem Jahr 2018 zeigen, dass Wedenejews Firma an der Installation der Telegram-Ausrüstung und deren technischem Support beteiligt war. In den von OCCRP zitierten Aussagen erklärte Wedenejew, GNM habe sich mit der „Installation von Kundenausrüstung – in diesem Fall für Telegram Messenger – und dem weiteren technischen Support dieser Ausrüstung“ befasst.
Darüber hinaus deuten die Dokumente auf eine umfassendere Rolle hin: Laut OCCRP hatte Wedenejew exklusiven Zugang zu einigen Telegram-Servern in einem Rechenzentrum in Miami und besaß eine Vollmacht zur Unterzeichnung von Dokumenten im Namen von Pawel Durow und Telegram. Einen der Verträge soll Wedenejew gleichzeitig als Direktor von GNM und als Finanzdirektor von Telegram unterzeichnet haben; in seiner Aussage bezeichnete er dieses Vorgehen als „informell“.
Metadaten als Hauptrisiko
Telegram betont, „niemals auch nur ein Byte persönlicher Nachrichten preisgegeben“ zu haben. Die von OCCRP befragten Cybersicherheitsexperten wiesen jedoch darauf hin, dass die Hauptgefahr nicht der Zugriff auf verschlüsselte Nachrichten sei, sondern die Metadaten: IP-Adressen, Gerätekennungen, Standort und Kommunikationsmuster. Anders als WhatsApp und Signal bietet Telegram für die meisten Chats keine Ende-zu-Ende-Verschlüsselung standardmäßig an, und die Nutzer verlassen sich hauptsächlich auf Cloud-Chats, die auf den Servern des Unternehmens gespeichert sind.
Der Spezialist Michał „rysiek“ Woźniak erklärte gegenüber OCCRP, im Verschlüsselungssystem von Telegram gebe es eine unverschlüsselte Kennung auth_key_id, die es Netzbetreibern potenziell ermögliche, einzelne Geräte zu erkennen. „Wenn ich die auth_key_id Ihres Geräts kenne und den Netzwerkverkehr mithören kann, über den die Daten übertragen werden … weiß ich, dass genau Ihr Gerät mit den Telegram-Servern kommuniziert“, sagte er.
Experten warnten, dass jeder, der den Netzwerkverkehr kontrolliere, potenziell Aktivitätsprofile von Nutzern erstellen könne, selbst ohne die verschlüsselten Nachrichten zu lesen.
Verbindungen zu russischen Staatsstrukturen
OCCRP betont, keine Beweise dafür zu haben, dass Wedenejews Firmen Telegram-Daten an die russischen Behörden weitergegeben hätten. Zwei mit ihm verbundene Unternehmen – GlobalNet und Electrontelecom – sollen jedoch Verträge mit russischen Staatsorganen gehabt haben, darunter der FSB und das HauptNIVZ – ein Rechenzentrum, das angeblich an Überwachung und militärischer Planung beteiligt ist. Internen Buchhaltungsunterlagen zufolge half Electrontelecom bei der Installation und Wartung von Überwachungssystemen für FSB-Büros in Sankt Petersburg.
Die Veröffentlichung erscheint vor dem Hintergrund eines Gerichtsverfahrens in Frankreich gegen Pawel Durow wegen Vorwürfen im Zusammenhang mit illegalen Inhalten auf Telegram. Durow positioniert den Messenger als unabhängig von staatlichem Einfluss, doch die OCCRP-Erkenntnisse fügen den langjährigen Fragen zur Sicherheit und Transparenz der Plattform eine neue Ebene der Komplexität hinzu.
1
