Telegram a rejeté les suppositions selon lesquelles son infrastructure serveur pourrait être liée au Service fédéral de sécurité (FSB) russe. C'est ce qu'a déclaré à TechRadar un représentant de l'entreprise, Remi Vaughn.
« Tous les serveurs de Telegram appartiennent à Telegram et sont entretenus par des employés de Telegram. Tout accès non autorisé à quelque donnée que ce soit est impossible », a affirmé Vaughn. Selon lui, l'entreprise a des contrats avec des dizaines de fournisseurs dans le monde entier, mais aucun d'entre eux n'a accès aux données ou à l'infrastructure sensible de Telegram. Il a également assuré que, depuis la création de l'entreprise, celle-ci n'avait jamais transmis de messages privés à des tiers et que son chiffrement n'avait jamais été percé.
L'enquête d'IStories, soutenue par l'OCCRP, affirme que plus de 10 000 adresses IP de l'infrastructure technique de Telegram sont gérées par la société Global Network Management (GNM), enregistrée à Antigua-et-Barbuda. Selon des documents judiciaires de Floride que les journalistes ont pu consulter, le propriétaire de la société est un ingénieur réseau russe, Vladimir Vedeneev. D'après l'enquête, il a déclaré devant le tribunal avoir reçu une procuration pour signer des documents au nom de Pavel Durov et au nom de Telegram, et avoir participé à l'installation de la messagerie ainsi qu'à son support technique ultérieur.
En outre, selon IStories, Telegram utilise 5 000 adresses IP fournies par la société pétersbourgeoise « Electrontelecom », que les enquêteurs lient à des sous-traitants du FSB. Vedeneev est également présenté comme le fondateur de GlobalNet, un important opérateur de réseau dorsal russe qui, selon IStories, contrôlait les adresses IP de Telegram jusqu'en 2020. Parmi les clients de GlobalNet, la publication cite le Centre principal de calcul scientifique et de recherche de l'administration du président russe (GlavNIVTs), qui assure officiellement le support technique des événements publics de Vladimir Poutine, notamment les « lignes directes » et les sommets. En 2022, selon l'enquête, GlobalNet a lancé les premiers systèmes de filtrage et de surveillance du trafic basés sur l'inspection approfondie des paquets (DPI) à la demande du Roskomnadzor.
Un représentant de Telegram a qualifié ces accusations de sans fondement. De leur côté, les journalistes d'IStories ont déclaré que la réponse de l'entreprise « contredit les faits établis devant un tribunal américain ».
Spécialiste de la sécurité, Michal « Rysek » Wozniak, qui a dirigé auparavant l'infrastructure et la sécurité de l'information de l'OCCRP, a averti dans un entretien avec IStories que, même si le contenu des messages reste inaccessible, le système peut permettre de suivre les utilisateurs. « Si je connais l'« auth_key_id » de votre appareil et que je peux écouter le réseau par lequel les données transitent… je sais que c'est bien votre appareil qui communique avec les serveurs de Telegram. En examinant les paquets réseau… j'obtiens aussi votre adresse IP à un moment donné, ce qui indique votre localisation géographique approximative », a-t-il expliqué. Selon lui, cela deviendrait un véritable problème si les services spéciaux russes obtenaient effectivement accès au trafic de Telegram, transformant celui-ci en « instrument de surveillance globale des utilisateurs de la messagerie, où qu'ils se trouvent et quel que soit le serveur auquel ils se connectent ».
Lancé en 2013, Telegram reste l'une des rares grandes plateformes en ligne accessibles en Russie sans contourner les blocages. Le chiffrement de bout en bout n'y est activé que dans les chats secrets, que l'utilisateur doit activer lui-même.
1
