L'enquête, publiée le 10 juin, affirme que contrairement à WhatsApp et Signal, Telegram n'utilise pas le chiffrement de bout en bout par défaut. Selon les journalistes, 98 % des utilisateurs communiquent via des chats ordinaires, dont les messages sont stockés sur les serveurs de la messagerie ; par conséquent, celui qui contrôle le serveur peut accéder à la correspondance.
Antigua, Saint-Pétersbourg et adresses IP
Selon les enquêteurs, Pavel Durov a confié l'aménagement de toute l'infrastructure de Telegram à la société Global Network Management (GNM), basée sur les îles caribéennes d'Antigua-et-Barbuda. GNM a fourni à la messagerie plus de 10 000 adresses IP. Le propriétaire de GNM est présenté comme Vladimir Vedeneev, natif de Togliatti. Selon lui, la moitié des employés de GNM se trouvent en Russie, où l'entreprise dispose d'un bureau à Saint-Pétersbourg. Vedeneev a été directeur financier de la messagerie et avait le droit de signer des documents au nom de Durov et de l'entreprise, bien que, selon les journalistes, certains anciens managers de Telegram n'aient même pas eu connaissance de l'existence d'un tel poste.
Jusqu'en 2020, les adresses IP de Telegram, aujourd'hui contrôlées par GNM, appartenaient à la société pétersbourgeoise « Globalnet ». Jusqu'à récemment, Vedeneev en était le bénéficiaire, mais en 2024, il a transféré la société à des proches et à Roman Venediktov, une connaissance de la famille Durov. Au printemps 2022, « Globalnet » a été la première parmi les plateformes d'échange de trafic russes à mettre en place, à la demande de Roskomnadzor, un système de contrôle du trafic des utilisateurs grâce à la technologie Deep Packet Inspection (DPI, qui inspecte le trafic internet et bloque l'accès aux sites interdits).
Liens avec des commanditaires publics
« Globalnet » fournit notamment des services de communication à des entreprises publiques russes du secteur de la défense : l'institut Kourtchatov, sous sanctions, et le Centre principal de calcul scientifique et de recherche du Département des affaires présidentielles de Russie (GlavNIVTs). Le GlavNIVTs est un centre d'analyse fermé qui travaille dans l'intérêt du FSB, du FSO, du ministère de l'Intérieur et du ministère de la Défense ; il se consacre à la surveillance de masse des Russes sur internet et est responsable du développement du système panrusse de vidéosurveillance avec reconnaissance faciale.
Selon les journalistes, Vedeneev a également transféré à des proches la société pétersbourgeoise « Elektrontelecom ». Celle-ci a cédé à Telegram plus de 5 000 adresses IP. L'un des principaux commanditaires publics d'« Elektrontelecom » est le FSB. Selon la version officielle, l'entreprise fournit au service secret des services d'installation et de maintenance d'un « complexe de transmission d'informations spéciales pour la conduite d'opérations de recherche opérationnelle ».
« Cela signifie que l'infrastructure serveur de Telegram est gérée par ceux qui, dans le même temps, entretiennent les complexes secrets du FSB utilisés pour surveiller les citoyens », concluent les enquêteurs.
La publication rappelle que le fondateur de Telegram, Pavel Durov, 40 ans, s'est rendu à plusieurs reprises en Russie après son émigration en 2014. Selon une fuite des services frontaliers du FSB, il est venu en Russie plus de 50 fois, particulièrement activement pendant de graves difficultés financières en 2019-2021. En 2021, Durov a obtenu 1 milliard de dollars de financement de la banque publique russe VTB, d'« Alfa-Capital » de Mikhaïl Fridman et du groupe d'investissement « Aton ». Peu avant, Roskomnadzor avait soudainement levé toutes ses plaintes contre la messagerie et cessé de la bloquer.
1
