Telegram rechazó las suposiciones de que su infraestructura de servidores pueda estar vinculada con el Servicio Federal de Seguridad (FSB) de Rusia. Así lo comunicó a TechRadar el representante de la compañía, Remi Vaughn.
«Todos los servidores de Telegram pertenecen a Telegram y son mantenidos por empleados de Telegram. El acceso no autorizado a cualquier dato es imposible», declaró Vaughn. Según sus palabras, la compañía tiene contratos con decenas de proveedores en todo el mundo, pero ninguno de ellos tiene acceso a los datos o a la infraestructura sensible de Telegram. También afirmó que, a lo largo de toda la historia de la compañía, esta nunca ha entregado mensajes privados a terceros y que su cifrado no ha sido vulnerado.
La investigación de IStories, respaldada por OCCRP, afirma que más de 10.000 direcciones IP en la infraestructura técnica de Telegram están gestionadas por la empresa Global Network Management (GNM), registrada en Antigua y Barbuda. Según los documentos judiciales de Florida que consultaron los periodistas, el propietario de la empresa es el ingeniero de redes ruso Vladímir Vedenéyev. Según la investigación, en el tribunal declaró que tenía un poder para firmar documentos en nombre de Pável Dúrov y de Telegram, y que también participó en la instalación del mensajero y en su posterior soporte técnico.
Además, según IStories, Telegram utiliza 5.000 direcciones IP proporcionadas por la empresa de San Petersburgo «Electrontelecom», que los investigadores vinculan con contratistas del FSB. Vedenéyev también es señalado como fundador de GlobalNet, un importante operador ruso de red troncal que, según IStories, controlaba las direcciones IP de Telegram hasta 2020. Entre los clientes de GlobalNet, la publicación menciona el Centro Principal de Investigación y Computación de la Administración del Presidente de Rusia (GlavNIVTs), que oficialmente proporciona soporte técnico a los actos públicos de Vladímir Putin, incluidas las «líneas directas» y las cumbres. En 2022, según la investigación, GlobalNet lanzó los primeros sistemas de filtrado y monitoreo de tráfico basados en Deep Packet Inspection (DPI) a petición de Roskomnadzor.
El representante de Telegram calificó estas acusaciones de infundadas. Por su parte, los periodistas de IStories declararon que la respuesta de la compañía «contradice los hechos establecidos en un tribunal estadounidense».
El especialista en seguridad Michał «Rysek» Woźniak, que anteriormente dirigió la infraestructura y la seguridad de la información de OCCRP, advirtió en conversación con IStories que, incluso si el contenido de los mensajes no es accesible, el sistema puede permitir rastrear a los usuarios. «Si conozco el “auth_key_id” de su dispositivo y puedo escuchar la red por la que se transmiten los datos… sé que es precisamente su dispositivo el que se comunica con los servidores de Telegram. Al examinar los paquetes de red… también obtengo su dirección IP en un momento dado, lo que indica su ubicación geográfica aproximada», dijo. Según sus palabras, esto se convertiría en un problema real si los servicios secretos rusos obtuvieran efectivamente acceso al tráfico de Telegram, transformándolo en «una herramienta de vigilancia global de los usuarios del mensajero, independientemente de dónde se encuentren y a qué servidor se conecten».
Telegram, lanzado en 2013, sigue siendo una de las pocas grandes plataformas en línea disponibles en Rusia sin eludir bloqueos. El cifrado de extremo a extremo solo está activado en los chats secretos, que el usuario debe activar por sí mismo.
1
