La investigación de «Important Stories» se centra en la empresa GNM, que alquila direcciones IP a Telegram y, según los periodistas, posee un router en un centro de datos de Miami. Telegram y GNM niegan las acusaciones. El servicio ruso de la BBC ha recopilado respuestas a las preguntas clave sobre hasta qué punto está protegida la correspondencia.
Dónde se almacenan los mensajes
No hay datos de que los servidores de Telegram estén en Rusia. En el sitio web de la compañía se indica que, al registrarse desde el Reino Unido o países del Espacio Económico Europeo, los datos se almacenan en los Países Bajos. Del texto de «Important Stories» se desprende que uno de los centros de datos está en Miami.
Los mensajes normales no están cifrados de extremo a extremo: llegan a los servidores, se cifran y se guardan, y cuando es necesario se descifran para entregarlos al dispositivo. En teoría, el acceso al servidor permite leer la correspondencia, según declaró en 2024 a la publicación «Novy Prospekt» el ex empleado de «VKontakte» y Telegram Antón Rozenberg. La excepción son los «chats secretos», donde el cifrado se produce en los dispositivos y el servidor no puede descifrar el mensaje.
Metadatos y SORM
Incluso en un «chat secreto» el servidor sabe de quién y a quién va el mensaje, pero no su contenido. Telegram no oculta que puede recopilar metadatos —dirección IP, información sobre los dispositivos, historial de cambios de nombre de usuario— y almacenarlos hasta 12 meses. En Rusia, para analizar estos datos se utiliza el SORM, un equipo que desde 2018 están obligados a instalar todos los operadores de telecomunicaciones.
Si «Important Stories» tiene razón y Telegram colabora con los servicios secretos rusos, estos podrían vigilar a usuarios de todo el mundo, como vigilan a los rusos mediante el SORM, señala la BBC. El periodista David Frenkel llamó la atención sobre la posible aplicación de este método en 2022 en la guerra de Ucrania, cuando a un detenido se le pedía que enviara capturas de pantalla de su correspondencia. En GNM lo niegan: «Incluso interceptando el tráfico de red, es imposible determinar quién se comunica con quién o descifrar un mensaje sin la clave. La vulnerabilidad descrita por OCCRP no está confirmada técnicamente».
El papel de GNM y los vínculos de Vedeneev
GNM posee direcciones IP y las alquila, entre otros a Telegram. Parte de las direcciones apuntan a servidores en Miami y, según «Important Stories», la empresa posee un router en el centro de datos local. El experto en ciberseguridad Michał Woźniak declaró a «Important Stories» que el control de los routers permite ver los identificadores de los usuarios y los flujos de datos asociados al dispositivo. GNM insiste: «Todo el equipo de Telegram está aislado y es gestionado por Telegram Messenger. Ningún equipo de GNM se ha utilizado para analizar, filtrar o monitorizar el tráfico de Telegram».
Telegram también afirmó que la compañía tiene contratos con decenas de proveedores en todo el mundo, pero ninguno de ellos «tiene acceso a los datos de Telegram o a la infraestructura confidencial», y que todos los servidores pertenecen a Telegram y son mantenidos por sus empleados.
«Important Stories» vincula a GNM con Vladimir Vedeneev, nacido en Toliatti, quien, según los periodistas, conoce desde hace tiempo al fundador de Telegram, Pável Dúrov. En 2018, Vedeneev firmó documentos de la panameña Telegram Corp. como director financiero; en GNM explicaron a la BBC que lo hizo por poder y que el cargo era «técnico e informal». Desde 2020, las direcciones IP de Telegram, ahora propiedad de GNM, estaban en manos de la empresa rusa «Globalnet», cuyo beneficiario era Vedeneev; ahora la controlan sus familiares. Otro copropietario de «Globalnet» es Román Venediktov, que sirvió casi diez años en el Centro Principal de Pruebas y Control de Medios Espaciales del Ministerio de Defensa. «Globalnet» presta servicios de comunicación a empresas estatales rusas, incluso en el sector de defensa, y al Centro Principal de Informática y Computación de la Administración del Presidente.
Hasta 2024, Vedeneev poseía la empresa «Electrontelecom», que transfirió a Telegram más de 5.000 direcciones IP; según los periodistas, uno de sus principales clientes estatales es el FSB. En GNM declararon a la BBC: «Desde 2024, las empresas GlobalNet y ElectronTelecom están completamente separadas de GNM Inc., incluido el cambio de propiedad. Desde 2022, GNM Inc. no tiene empleados en Rusia, nunca ha tenido activos ni contratos en la Federación Rusa». Sin embargo, según «Important Stories», la mitad de los empleados de GNM vive en Rusia y la empresa tiene una oficina en San Petersburgo.
El director de la «Sociedad para la Protección de Internet», Mijaíl Klimarev, escribió en su canal de Telegram que se inclina a aceptar los argumentos de GNM: «Acusar a un operador de que, como transmite el tráfico de alguien, tiene relación con ese tráfico, es cuanto menos extraño». El especialista en hosting Filipp Kulin reaccionó con más brevedad: «Es como querer meter una serpiente en un erizo».
1
