El gerente de telecomunicaciones Vladimir Vedeneev, de 45 años y con un perfil público casi inexistente, es dueño de la empresa Global Network Management (GNM), que, según se informa, gestiona el equipamiento de red de Telegram y controla miles de direcciones IP utilizadas por la plataforma. Según documentos judiciales examinados por OCCRP, GNM alquilaba a Telegram más de 10.000 direcciones IP y daba servicio a la infraestructura de red clave que enruta los mensajes.
Papel en la instalación de equipos
Los materiales de un litigio judicial en Florida de 2018 mostraron que la empresa de Vedeneev participó en la instalación de equipos de Telegram y en su soporte técnico. En el testimonio citado por OCCRP, Vedeneev declaró que GNM se encargaba de «la instalación de equipos del cliente —en este caso, para Telegram Messenger— y del posterior soporte técnico de esos equipos».
Además, los documentos apuntan a un papel más amplio: según OCCRP, Vedeneev tenía acceso exclusivo a algunos servidores de Telegram en un centro de datos de Miami y contaba con un poder para firmar documentos en nombre de Pável Dúrov y de Telegram. Uno de los contratos, según se informa, lo firmó Vedeneev a la vez como director de GNM y como director financiero de Telegram; en su testimonio, calificó ese esquema de «informal».
Los metadatos como riesgo principal
Telegram insiste en que «nunca ha revelado ni un byte de mensajes personales». Sin embargo, los expertos en ciberseguridad consultados por OCCRP señalaron que la principal amenaza no es el acceso a los mensajes cifrados, sino los metadatos: direcciones IP, identificadores de dispositivos, ubicación y patrones de comunicación. A diferencia de WhatsApp y Signal, Telegram no incluye el cifrado de extremo a extremo por defecto para la mayoría de los chats, y los usuarios dependen principalmente de chats en la nube almacenados en los servidores de la empresa.
El especialista Michał «rysiek» Woźniak dijo a OCCRP que en el sistema de cifrado de Telegram hay un identificador no cifrado, auth_key_id, que potencialmente permite a los operadores de red reconocer dispositivos concretos. «Si conozco el auth_key_id de su dispositivo y puedo escuchar la red por la que se transmiten los datos... sé que es precisamente su dispositivo el que se comunica con los servidores de Telegram», afirmó.
Los expertos advirtieron de que cualquiera que controle el tráfico de red puede potencialmente elaborar mapas de actividad de los usuarios, incluso sin leer los mensajes cifrados.
Vínculos con organismos estatales rusos
OCCRP subraya que no dispone de pruebas de que las empresas de Vedeneev hayan entregado datos de Telegram a las autoridades rusas. No obstante, dos compañías vinculadas a él —GlobalNet y Electrontelecom—, según se informa, tenían contratos con organismos estatales rusos, incluidos el FSB y el GlavNIVTs —un centro de cálculo que, según se afirma, participa en labores de vigilancia y planificación militar—. Según documentos contables internos, Electrontelecom ayudaba a instalar y mantener sistemas de vigilancia para las oficinas del FSB en San Petersburgo.
La publicación aparece en medio de un proceso judicial en Francia contra Pável Dúrov por acusaciones relacionadas con contenido ilegal en Telegram. Dúrov presenta la mensajería como independiente de la influencia estatal, pero los hallazgos de OCCRP añaden una nueva capa de complejidad a las viejas preguntas sobre la seguridad y la transparencia de la plataforma.
1
