Die Recherche der „Wichtigen Geschichten“ betrifft die Firma GNM, die IP-Adressen an Telegram vermietet und laut den Journalisten einen Router in einem Rechenzentrum in Miami besitzt. Telegram und GNM bestreiten die Vorwürfe. Der Russische Dienst der BBC hat Antworten auf die zentralen Fragen gesammelt, wie gut die Korrespondenz geschützt ist.
Wo die Nachrichten gespeichert werden
Es gibt keine Hinweise darauf, dass sich die Server von Telegram in Russland befinden. Auf der Website des Unternehmens heißt es: Bei einer Registrierung aus Großbritannien oder den Ländern des Europäischen Wirtschaftsraums werden die Daten in den Niederlanden gespeichert. Aus dem Text der „Wichtigen Geschichten“ geht hervor, dass sich eines der Rechenzentren in Miami befindet.
Normale Nachrichten sind nicht Ende-zu-Ende-verschlüsselt: Sie erreichen die Server, werden verschlüsselt und gespeichert und bei Bedarf entschlüsselt, um sie auf das Gerät zu liefern. Theoretisch ermöglicht der Zugriff auf einen Server das Lesen der Korrespondenz, sagte 2024 der ehemalige Mitarbeiter von VKontakte und Telegram, Anton Rosenberg, gegenüber der Publikation „Nowy Prospekt“. Eine Ausnahme bilden die „geheimen Chats“, bei denen die Verschlüsselung auf den Geräten erfolgt und der Server die Nachricht nicht entschlüsseln kann.
Metadaten und SORM
Selbst in einem „geheimen Chat“ weiß der Server, von wem und an wen eine Nachricht geht, nicht aber deren Inhalt. Telegram verbirgt nicht, dass es Metadaten – IP-Adresse, Angaben zu den Geräten, die Historie der Änderung des Benutzernamens – sammeln und bis zu 12 Monate speichern kann. In Russland wird für die Analyse solcher Daten SORM eingesetzt – Ausrüstung, die seit 2018 alle Telekommunikationsbetreiber installieren müssen.
Wenn die „Wichtigen Geschichten“ recht haben und Telegram mit russischen Geheimdiensten zusammenarbeitet, könnten diese Nutzer weltweit überwachen, so wie sie Russen mit Hilfe von SORM überwachen, merkt die BBC an. Der Journalist Dawid Frenkel wies auf eine mögliche Anwendung dieser Methode im Jahr 2022 im Krieg in der Ukraine hin, als einem Festgenommenen angeboten wurde, Screenshots der Korrespondenz zu schicken. GNM bestreitet dies: „Selbst beim Abfangen des Netzwerkverkehrs ist es unmöglich festzustellen, wer mit wem kommuniziert, oder eine Nachricht ohne Schlüssel zu entschlüsseln. Die von OCCRP beschriebene Schwachstelle ist technisch nicht bestätigt.“
Die Rolle von GNM und die Verbindungen Wedenejews
GNM besitzt IP-Adressen und vermietet sie, unter anderem an Telegram. Ein Teil der Adressen führt zu Servern in Miami, und laut den „Wichtigen Geschichten“ gehört der Firma ein Router im dortigen Rechenzentrum. Der Cybersicherheitsexperte Michal Woźniak erklärte gegenüber den „Wichtigen Geschichten“, die Kontrolle über Router ermögliche es, Benutzerkennungen und mit dem Gerät verbundene Datenströme zu sehen. GNM beharrt: „Die gesamte Ausrüstung von Telegram ist isoliert und wird von Telegram Messenger verwaltet. Keine Ausrüstung von GNM wurde zur Analyse, Filterung oder Überwachung des Telegram-Datenverkehrs verwendet.“
Telegram erklärte zudem, das Unternehmen habe Verträge mit Dutzenden Anbietern weltweit, doch keiner von ihnen habe „Zugang zu den Daten von Telegram oder zur vertraulichen Infrastruktur“, und alle Server gehörten Telegram und würden von dessen Mitarbeitern gewartet.
Die „Wichtigen Geschichten“ bringen GNM mit Wladimir Wedenejew in Verbindung – einem gebürtigen Togliatti, der laut den Journalisten den Gründer von Telegram, Pawel Durow, seit langem kennt. 2018 unterzeichnete Wedenejew Dokumente der panamaischen Telegram Corp. als Finanzdirektor; bei GNM erklärte man der BBC, er habe dies per Vollmacht getan, und die Position sei „technischer und informeller“ Natur gewesen. Seit 2020 befanden sich die IP-Adressen von Telegram, die nun GNM gehören, bei der russischen Firma „Globalnet“, deren Begünstigter Wedenejew war; heute wird sie von seinen Verwandten kontrolliert. Ein weiterer Miteigentümer von „Globalnet“ ist Roman Wenediktow, der fast zehn Jahre im Hauptzentrum für Erprobung und Steuerung von Raumfahrtmitteln des Verteidigungsministeriums diente. „Globalnet“ erbringt Kommunikationsdienste für russische Staatsunternehmen, darunter im Verteidigungssektor, und für das Hauptrechenzentrum der Verwaltung des Präsidenten.
Bis 2024 besaß Wedenejew die Firma „Elektrontelekom“, die Telegram mehr als 5.000 IP-Adressen übertrug; laut den Journalisten ist einer ihrer wichtigsten staatlichen Auftraggeber der FSB. GNM erklärte gegenüber der BBC: „Seit 2024 sind die Firmen GlobalNet und ElectronTelecom vollständig von GNM Inc. getrennt, einschließlich eines Eigentümerwechsels. Seit 2022 hat GNM Inc. keine Mitarbeiter in Russland, es gab nie Vermögenswerte oder Verträge in der Russischen Föderation.“ Zugleich leben laut den „Wichtigen Geschichten“ die Hälfte der GNM-Mitarbeiter in Russland, und die Firma hat ein Büro in Petersburg.
Der Leiter der „Gesellschaft zum Schutz des Internets“, Michail Klimarew, schrieb in seinem Telegram-Kanal, er neige dazu, den Argumenten von GNM zuzustimmen: „Den Betreiber dafür zu beschuldigen, dass er, wenn er schon jemandes Datenverkehr weiterleitet, also etwas mit diesem Datenverkehr zu tun hat – das ist, gelinde gesagt, seltsam.“ Der Hosting-Spezialist Filipp Kulin reagierte kürzer: „Das ist das Aufziehen einer Schlange auf einen Igel.“
1
