La investigación, elaborada por el socio ruso de OCCRP, el medio «Vazhnye Istorii» («Historias importantes»), describe la estructura del nivel de red de Telegram. Los periodistas intercambiaron mensajes a través de la aplicación y registraron el tráfico con el analizador Wireshark: las direcciones IP a las que accedía la aplicación pertenecían a la empresa Global Network Management (GNM), registrada en Antigua y Barbuda. Según la estimación de los autores, GNM alquila a Telegram más de 10.000 direcciones IP.
El propio mensajero, en sus preguntas frecuentes oficiales, subraya la naturaleza distribuida de su infraestructura: los datos de los chats en la nube se almacenan en centros de datos en distintas jurisdicciones, y las claves de descifrado están separadas y no se encuentran junto a los datos. La investigación, en cambio, se centra en otro nivel: en quién garantiza el paso del tráfico.
Pruebas de un caso judicial
Los materiales de una demanda civil presentada en 2018 en Florida (una disputa entre GNM y un contratista) identifican a Vladímir Vedenéyev como propietario de la empresa. En el tribunal, describió que su firma «participa en la instalación de equipos del cliente —en este caso, para Telegram Messenger— y en el posterior soporte técnico de esos equipos». Según los documentos, Vedenéyev era el único que tenía acceso a los servidores de Telegram en el centro de datos de Miami, y su empresa poseía un router en la sala de servidores del mensajero.
También se indica que Vedenéyev disponía de un poder para firmar documentos en nombre de Pável Dúrov y de Telegram. Uno de los contratos está firmado por él dos veces: como director de GNM y como director financiero de Telegram. El propio Vedenéyev calificó ese esquema de «informal» y dijo que no recibía salario de Telegram.
«Si una empresa controla los routers que distribuyen el tráfico a través de los servidores de Telegram, eso significa que ella —o cualquiera a quien le conceda ese acceso— puede ver los identificadores de los usuarios del mensajero», dijo el especialista en seguridad Michal «rysiek» Woźniak.
Empresas vinculadas y sus clientes
Vedenéyev es el fundador del operador troncal peterburgués GlobalNet, que, según la investigación, gestiona 18.000 kilómetros de infraestructura troncal en una veintena de países. El año pasado cedió su participación mayoritaria en la empresa a familiares. Hasta 2020, las direcciones IP de Telegram que ahora administra GNM estaban controladas por GlobalNet.
Entre los clientes de GlobalNet, los autores mencionan el Centro Principal de Cálculo Científico e Investigación (GlavNIVTs) de la Administración del Presidente de Rusia y el Instituto Kurchátov. Según el portal de contrataciones públicas, GlobalNet también proporcionaba comunicaciones al Instituto Kurchátov. Después de 2022, la empresa anunció que fue la primera entre los operadores rusos en implementar un sistema de monitoreo de tráfico Deep Packet Inspection «conforme a las normas de Roskomnadzor». Como copropietario minoritario de GlobalNet (4%) figura el oficial de las fuerzas espaciales Román Venedíktov.
Otra empresa vinculada a Vedenéyev, «Electrontelecom», según la investigación, asignaba más de cinco mil direcciones IP de Telegram. Documentos contables internos de 2024, consultados por los periodistas, muestran que uno de sus principales clientes estatales es el FSB: la empresa instala y mantiene equipos del sistema de vigilancia para las direcciones del FSB de San Petersburgo y la región de Leningrado.
Los autores aclaran por separado: no hay pruebas de que GNM haya trabajado con organismos estatales rusos ni haya transferido dato alguno. Se trata de una vulnerabilidad potencial de los metadatos —la información sobre qué dispositivo y desde qué dirección se conecta a los servidores—, no de un acceso al contenido de las conversaciones.
Valoraciones y reacciones
Según OCCRP, Dúrov no respondió a la solicitud de comentarios; Vedenéyev habló con los periodistas, pero se negó a que se publicaran sus palabras. El exgerente de Telegram Elies Campo y otros interlocutores familiarizados con la estructura de la compañía, según los autores, no habían oído hablar de Vedenéyev.
El investigador sénior de Citizen Lab John Scott-Railton declaró: «Si es cierto, la investigación pone de relieve una peligrosa brecha entre lo que muchos piensan sobre la seguridad y la privacidad de Telegram y la realidad». Según él, las personas que no conocen la situación real pero confían en la protección de los metadatos pueden poner en riesgo, sin saberlo, a sí mismas y a sus interlocutores.
Un especialista ucraniano en TI, que pidió el anonimato, contó a los periodistas que los militares rusos emplearon en su país un ataque de intermediario tras tomar el control de la infraestructura de red: «Obtienes acceso físico al canal de transmisión de datos y colocas allí tu propio equipo». Según él, en ese tipo de ataque interesan sobre todo los metadatos: las direcciones IP, la ubicación, quién intercambia paquetes con quién.
En una actualización del 12 de junio de 2025, OCCRP precisó el año de presentación de la demanda en Miami: 2018.
1
