Расследование, подготовленное российским партнёром OCCRP — изданием «Важные истории», — описывает устройство сетевого уровня Telegram. Журналисты обменивались сообщениями через мессенджер и записывали трафик анализатором Wireshark: IP-адреса, к которым обращалось приложение, принадлежали компании Global Network Management (GNM), зарегистрированной в Антигуа и Барбуде. По оценке авторов, GNM сдаёт Telegram более 10 тысяч IP-адресов.
Сам мессенджер в официальном FAQ подчёркивает распределённость инфраструктуры: данные облачных чатов хранятся в дата-центрах в разных юрисдикциях, а ключи расшифровки разделены и не находятся вместе с данными. Расследование же сосредоточено на другом уровне — на том, кто обеспечивает прохождение трафика.
Свидетельства из судебного дела
Материалы гражданского иска, поданного в 2018 году во Флориде (спор GNM с подрядчиком), называют владельцем компании Владимира Веденеева. В суде он описывал, что его фирма «участвует в установке клиентского оборудования — в данном случае для Telegram Messenger — и дальнейшей технической поддержке этого оборудования». Согласно документам, Веденеев был единственным, кто имел доступ к серверам Telegram в майамском дата-центре, а его компания владела маршрутизатором в серверной комнате мессенджера.
Там же указано, что Веденеев располагал доверенностью подписывать документы от имени Павла Дурова и Telegram. Один из контрактов подписан им дважды — как директором GNM и как финансовым директором Telegram. Сам Веденеев называл такую схему «неформальной» и говорил, что зарплату в Telegram не получал.
«Если компания контролирует маршрутизаторы, распределяющие трафик через серверы Telegram, это значит, что она — или любой, кому она предоставит такой доступ — может видеть идентификаторы пользователей мессенджера», — сказал специалист по безопасности Михал «рысек» Возняк.
Связанные компании и их клиенты
Веденеев — основатель петербургского магистрального оператора GlobalNet, который, по данным расследования, управляет 18 тысячами километров магистральной инфраструктуры в двух десятках стран. В прошлом году он передал свою мажоритарную долю в компании родственникам. До 2020 года IP-адреса Telegram, которыми теперь распоряжается GNM, контролировал GlobalNet.
Среди клиентов GlobalNet авторы называют Главный научно-исследовательский вычислительный центр (ГлавНИВЦ) Управления делами президента России и Курчатовский институт. По данным портала госзакупок, GlobalNet также обеспечивал связь для Курчатовского института. После 2022 года компания объявила, что первой среди российских операторов внедрила систему мониторинга трафика Deep Packet Inspection «по правилам Роскомнадзора». Миноритарным совладельцем GlobalNet (4%) указан офицер космических войск Роман Венедиктов.
Ещё одна связанная с Веденеевым компания — «Электронтелеком» — по данным расследования, назначала более пяти тысяч IP-адресов Telegram. Внутренние бухгалтерские документы за 2024 год, с которыми ознакомились журналисты, показывают, что одним из её ключевых государственных клиентов является ФСБ: компания устанавливает и обслуживает оборудование системы наблюдения для управлений ФСБ по Петербургу и Ленинградской области.
Авторы отдельно оговаривают: нет свидетельств того, что сама GNM работала с российскими госорганами или передавала какие-либо данные. Речь идёт о потенциальной уязвимости метаданных — сведений о том, какое устройство и с какого адреса подключается к серверам, — а не о доступе к содержимому переписки.
Оценки и реакции
Дуров, по данным OCCRP, не ответил на запрос о комментарии; Веденеев с журналистами говорил, но публиковать свои слова отказался. Бывший менеджер Telegram Элиес Кампо и другие знакомые с устройством компании собеседники, по словам авторов, о Веденееве не слышали.
Старший исследователь Citizen Lab Джон Скотт-Рэйлтон заявил: «Если это правда, расследование высвечивает опасный разрыв между тем, что многие думают о безопасности и приватности Telegram, и реальностью». По его словам, люди, которые не знают, как обстоят дела, но полагаются на защиту метаданных, могут неосознанно подвергать риску себя и собеседников.
Анонимный украинский IT-специалист рассказал журналистам, что российские военные применяли в его стране перехват типа «человек посередине» после захвата сетевой инфраструктуры: «Вы получаете физический доступ к каналу передачи данных и ставите туда своё оборудование». По его словам, в такой атаке интерес представляют прежде всего метаданные — IP-адреса, местоположение, то, кто с кем обменивается пакетами.
В обновлении от 12 июня 2025 года OCCRP уточнил год подачи иска в Майами — 2018-й.
1
