Selon l'enquête de « Vajnye istorii », le chiffrement de bout en bout dans Telegram n'est utilisé que dans les « chats secrets », que fréquentent environ 2 % des utilisateurs. Les autres messages, d'après le média, sont déchiffrés et stockés sur les serveurs de Telegram ; dès lors, celui qui contrôle les serveurs peut techniquement accéder aux conversations.
L'expert en sécurité numérique Michal « Rysiek » Woźniak a expliqué à « Vajnye istorii » que Telegram n'utilise pas le chiffrement de bout en bout lors du transfert des données sur Internet. Selon lui, celui par qui passe le trafic de la messagerie obtient l'accès à de nombreuses données sur les utilisateurs, notamment l'heure d'envoi des messages, les adresses IP et autres.
Une société d'Antigua-et-Barbuda
Les enquêteurs ont découvert que l'aménagement de toute l'infrastructure de Telegram est assuré par une seule société des Caraïbes, originaire d'Antigua-et-Barbuda : Global Network Management (GNM). Elle se trouve de facto en Russie, et son propriétaire est Vladimir Vedeneev, natif de Togliatti. D'après le média, les anciens employés de Telegram ne savaient rien de Vedeneev, bien que sa société contrôle les routeurs qui répartissent le trafic via les serveurs de Telegram.
Jusqu'en 2020, les adresses IP de la messagerie étaient contrôlées par la société pétersbourgeoise « Globalnet », détenue par Vedeneev et son connaissance Roman Venediktov, un militaire ayant servi au Centre principal d'essais et de gestion des moyens spatiaux du ministère de la Défense à Chtchiokovo-7. D'autres sociétés de Venediktov, selon l'enquête, coopèrent directement avec le FSB.
Victimes potentielles et versions
Les journalistes concluent que plusieurs militantes russes, qui discutaient dans la messagerie d'actions de résistance et de protestations antiguerre, auraient pu être victimes d'une coopération potentielle entre Telegram et le FSB. Leurs histoires ont été publiées en 2023 par le média Wired. En outre, selon la version de « Vajnye istorii », le FSB aurait pu, via Telegram, accéder aux messages que des Russes envoyaient à des bots ukrainiens, ainsi qu'à des données sur des militantes ukrainiennes dans les territoires occupés.
Les défenseurs des droits humains de « Premier département » indiquent avoir eu connaissance de dossiers pénaux ouverts par le FSB pour des échanges avec des bots et des comptes de retour d'information de chaînes Telegram ukrainiennes. Ils avancent plusieurs hypothèses sur la manière dont les services de sécurité ont obtenu ces données ; l'une d'elles est une coopération non publique de la messagerie avec les services de sécurité.
Les visites de Durov en Russie
Selon « Vajnye istorii », le « mythe de l'exil » de Pavel Durov hors de Russie ne correspond pas non plus à la réalité. Depuis son « départ définitif » en 2014, il a, comme on l'a découvert, visité la Russie plus de 50 fois, notamment lorsqu'il a rencontré des problèmes avec le lancement de la cryptomonnaie TON. L'entrepreneur devait alors près de deux milliards de dollars à ses investisseurs, parmi lesquels l'agent de la Direction principale du renseignement Ian Marsalek, des oligarques russes et des sociétés opérant sur les territoires occupés de l'Ukraine. En outre, lors de l'une des visites de Durov à Pétersbourg en juin 2020, Roskomnadzor a levé toutes ses plaintes contre Telegram et cessé ses tentatives de blocage.
Selon les membres de l'équipe de l'application, ils n'étaient pas au courant des visites de Durov en Russie.
Plus tôt, Pavel Durov avait déclaré avoir établi le contact avec les services de sécurité français et qu'il leur fournirait des informations permettant d'identifier les utilisateurs de Telegram. En outre, en 2021, peu avant les élections à la Douma d'État, Durov a bloqué dans Telegram le bot « Vote intelligent », qui aidait à choisir un candidat d'opposition et à infliger une défaite à « Russie unie ». Il justifiait cela par le respect du « jour de silence » et se félicitait que Telegram reste la messagerie la plus libre au monde.
1
