45-летний телеком-менеджер Владимир Веденеев, почти не имеющий публичного профиля, владеет компанией Global Network Management (GNM), которая, как сообщается, управляет сетевым оборудованием Telegram и контролирует тысячи IP-адресов, используемых платформой. По данным судебных документов, изученных OCCRP, GNM сдавала Telegram в аренду более 10 000 IP-адресов и обслуживала ключевую сетевую инфраструктуру, маршрутизирующую сообщения.
Роль в установке оборудования
Материалы судебного спора во Флориде за 2018 год показали, что компания Веденеева участвовала в установке оборудования Telegram и его технической поддержке. В цитируемых OCCRP показаниях Веденеев заявил, что GNM занималась «установкой клиентского оборудования — в данном случае для Telegram Messenger — и дальнейшей технической поддержкой этого оборудования».
Кроме того, документы указывают на более широкую роль: по данным OCCRP, Веденеев имел эксклюзивный доступ к некоторым серверам Telegram в дата-центре в Майами и обладал доверенностью на подписание документов от имени Павла Дурова и Telegram. Один из контрактов, как сообщается, Веденеев подписал одновременно как директор GNM и как финансовый директор Telegram; в показаниях он назвал такую схему «неформальной».
Метаданные как основной риск
Telegram настаивает, что «никогда не раскрывал ни байта личных сообщений». Однако опрошенные OCCRP эксперты по кибербезопасности отметили, что главная угроза — не доступ к зашифрованным сообщениям, а метаданные: IP-адреса, идентификаторы устройств, местоположение и схемы коммуникации. В отличие от WhatsApp и Signal, Telegram не включает сквозное шифрование по умолчанию для большинства чатов, и пользователи в основном полагаются на облачные чаты, хранящиеся на серверах компании.
Специалист Михал «rysiek» Возьняк рассказал OCCRP, что в системе шифрования Telegram есть незашифрованный идентификатор auth_key_id, который потенциально позволяет операторам сети распознавать конкретные устройства. «Если я знаю auth_key_id вашего устройства и могу прослушивать сеть, через которую передаются данные... я знаю, что это именно ваше устройство общается с серверами Telegram», — сказал он.
Эксперты предупредили, что любой, кто контролирует сетевой трафик, потенциально может составлять карты активности пользователей, даже не читая зашифрованные сообщения.
Связи с российскими госструктурами
OCCRP подчёркивает, что не располагает доказательствами передачи фирмами Веденеева данных Telegram российским властям. Однако две связанные с ним компании — GlobalNet и Electrontelecom — по сообщению, имели контракты с российскими госорганами, включая ФСБ и ГлавНИВЦ — вычислительный центр, который, как утверждается, участвует в слежке и военном планировании. Согласно внутренним бухгалтерским документам, Electrontelecom помогала устанавливать и обслуживать системы наблюдения для офисов ФСБ в Санкт-Петербурге.
Публикация появилась на фоне судебного разбирательства во Франции в отношении Павла Дурова по обвинениям, связанным с незаконным контентом в Telegram. Дуров позиционирует мессенджер как независимый от государственного влияния, но находки OCCRP добавляют новый уровень сложности к давним вопросам о безопасности и прозрачности платформы.
1
