L'enquête de « Vajnye Istorii », relayée par The Moscow Times, affirme que tous les messages sur Telegram, contrairement à WhatsApp et Signal, ne sont pas protégés par un chiffrement de bout en bout : ils sont déchiffrés et stockés sur des serveurs. Ces serveurs, selon les journalistes, appartiennent à la société Global Network Management (GNM), enregistrée à Antigua-et-Barbuda. GNM a transmis à Telegram plus de 10 000 adresses IP. Le propriétaire de la société est identifié comme Vladimir Vedeneev.
En 2018, Vedeneev a témoigné devant un tribunal de Miami, où il a confirmé que GNM installe des équipements clients pour le messager et assure leur support technique. Selon lui, la moitié des employés de l'entreprise travaille en Russie, et le bureau est situé à Saint-Pétersbourg. Il ressortait des documents de la procédure que Vedeneev occupait également le poste de directeur financier au sein de Telegram même.
Changement de propriétaire des adresses IP
Jusqu'en 2020, les adresses IP aujourd'hui contrôlées par GNM appartenaient à la société pétersbourgeoise « Globalnet », un opérateur de backbone disposant de réseaux en fibre optique de plus de 18 000 km. Parmi ses clients figure le Centre principal de calcul scientifique et de recherche de la Direction des affaires du président (GlavNIVTs). Officiellement, GlavNIVTs assure les sommets et les lignes directes avec Vladimir Poutine, mais, selon « Vajnye Istorii », il s'agit officieusement d'un centre d'analyse fermé travaillant dans l'intérêt du FSB, du FSO, du ministère de l'Intérieur et du ministère de la Défense, notamment en matière de surveillance des utilisateurs sur Internet et de systèmes de reconnaissance faciale.
La même année 2020, « Globalnet » a été la première parmi les plateformes de peering russes à mettre en œuvre, à la demande de Roskomnadzor, un système de contrôle du trafic des utilisateurs. Après cela, le député de la Douma d'État Oleg Matveytchev a déclaré : « Dourov a trouvé un compromis avec le FSB. Les demandes dans le cadre d'opérations sont transmises là-bas si des terroristes ou quelqu'un est sous surveillance. Telegram a installé un équipement pour permettre de surveiller tous les sujets dangereux. »
Évaluation d'un expert
L'expert en sécurité numérique Mikhaïl Vozniak a expliqué que chaque message sur Telegram est accompagné d'un identifiant d'appareil, auth_key_id, utilisé pour sélectionner la clé de déchiffrement sur le serveur. Selon lui, celui par qui transite le trafic peut suivre ces identifiants et, combinés aux adresses IP et à l'heure d'envoi, déterminer la localisation de l'utilisateur et ses contacts.
Avant la publication, « Vajnye Istorii » ont adressé une demande à Pavel Dourov pour qu'il commente ces informations, mais, selon les rapports, il l'a ignorée.
1
