Telegram wies Vermutungen zurück, dass seine Serverinfrastruktur mit dem Föderalen Sicherheitsdienst (FSB) Russlands in Verbindung stehen könnte. Dies teilte ein Unternehmenssprecher, Remi Vaughn, TechRadar mit.
„Alle Server von Telegram gehören Telegram und werden von Telegram-Mitarbeitern gewartet. Unbefugter Zugriff auf irgendwelche Daten ist unmöglich“, erklärte Vaughn. Laut seinen Worten hat das Unternehmen Verträge mit Dutzenden Anbietern weltweit, aber keiner von ihnen habe Zugriff auf Daten oder sensible Infrastruktur von Telegram. Er behauptete auch, dass das Unternehmen in seiner gesamten Geschichte niemals private Nachrichten an Dritte weitergegeben habe und seine Verschlüsselung nicht geknackt worden sei.
Die von OCCRP unterstützte IStories-Untersuchung behauptet, dass mehr als 10.000 IP-Adressen in der technischen Infrastruktur von Telegram von der auf Antigua und Barbuda registrierten Firma Global Network Management (GNM) verwaltet werden. Laut Gerichtsdokumenten aus Florida, die den Journalisten vorlagen, wird der russische Netzwerkingenieur Wladimir Wedenejew als Eigentümer des Unternehmens genannt. Den Recherchen zufolge erklärte er vor Gericht, er habe eine Vollmacht zur Unterzeichnung von Dokumenten im Namen von Pawel Durow und im Namen von Telegram besessen und sei an der Installation des Messengers und seiner weiteren technischen Betreuung beteiligt gewesen.
Darüber hinaus nutzt Telegram laut IStories 5.000 IP-Adressen, die von der Petersburger Firma „Elektrontelekom“ bereitgestellt werden, die die Ermittler mit FSB-Auftragnehmern in Verbindung bringen. Wedenejew wird auch als Gründer von GlobalNet genannt – einem großen russischen Backbone-Netzbetreiber, der laut IStories die IP-Adressen von Telegram bis 2020 kontrollierte. Unter den Kunden von GlobalNet nennt die Publikation das Hauptforschungsrechenzentrum der Verwaltung des Präsidenten Russlands (GlawnIVZ), das offiziell die technische Unterstützung öffentlicher Veranstaltungen von Wladimir Putin, einschließlich der „Direktleitungen“ und Gipfeltreffen, gewährleistet. Im Jahr 2022 startete GlobalNet den Recherchen zufolge die ersten Systeme zur Filterung und Überwachung des Datenverkehrs auf Basis von Deep Packet Inspection (DPI) auf Anfrage von Roskomnadsor.
Ein Vertreter von Telegram nannte diese Vorwürfe haltlos. Die Journalisten von IStories erklärten ihrerseits, die Antwort des Unternehmens „widerspreche den vor einem US-Gericht festgestellten Tatsachen“.
Der Sicherheitsexperte Michał „Rysek“ Woźniak, der zuvor die Infrastruktur und Informationssicherheit von OCCRP leitete, warnte im Gespräch mit IStories, dass das System selbst bei Unzugänglichkeit des Nachrichteninhalts die Verfolgung von Nutzern ermöglichen könne. „Wenn ich die ‚auth_key_id‘ Ihres Geräts kenne und das Netz abhören kann, über das die Daten übertragen werden … weiß ich, dass genau Ihr Gerät mit den Servern von Telegram kommuniziert. Beim Durchsehen der Netzwerkpakete … erhalte ich auch Ihre IP-Adresse zum aktuellen Zeitpunkt, was auf Ihren ungefähren geografischen Standort hinweist“, sagte er. Seinen Worten zufolge wäre dies ein echtes Problem, wenn russische Geheimdienste tatsächlich Zugriff auf den Datenverkehr von Telegram erhielten und es so zu einem „Instrument der globalen Überwachung der Nutzer des Messengers, unabhängig davon, wo sie sich befinden und mit welchem Server sie sich verbinden“, machten.
Telegram, 2013 gestartet, bleibt eine der wenigen großen Online-Plattformen, die in Russland ohne Umgehung von Sperren verfügbar sind. Die Ende-zu-Ende-Verschlüsselung ist dort nur in geheimen Chats aktiviert, die der Nutzer selbst aktivieren muss.
1
