6 червня правозахисний проєкт «Перший відділ» повідомив, що ФСБ порушує справи про державну зраду проти росіян, які писали в боти та акаунти зворотного зв’язку українських телеграм-каналів. 10 червня «Важливі історії» розповіли про зв’язки зі спецслужбами людей, які відповідали за серверну інфраструктуру застосунку. «Медуза» вивчила, що про ці матеріали думають експерти.
Що встановили розслідування
За даними «Першого відділу», у межах справи, порушеної ФСБ навесні 2022 року, силовики перехоплюють повідомлення користувачів. Як саме вміст стає доступним спецслужбі, невідомо. Голова проєкту Дмитро Заїр-Бек припустив: «Це може вказувати або на використання нерозкритого кібершпигунського інструментарію, або на співпрацю Telegram з російською владою».
«Важливі історії» з’ясували, що значну частину серверної інфраструктури Telegram обслуговує компанія Global Network Management (GNM) з островів Антигуа і Барбуда, яка має представництво в Росії; їй належить маршрутизатор у серверній. Власник GNM — Володимир Вєдєнєєв, який щонайменше у 2018 році обіймав посаду фінансового директора компанії Павла Дурова. IP-адреси серверів, які сьогодні контролює GNM, до 2020 року належали петербурзькому оператору «Глобалнет»; його співвласник разом із Вєдєнєєвим — Роман Венедіктов, давній діловий партнер Дурова, колишній військовий. У 2022 році компанія впровадила систему контролю трафіку за допомогою Deep Packet Inspection. Серед клієнтів «Глобалнету» опинилося підприємство ГоловНІВЦ, яке автори називають неофіційним аналітичним центром, що працює в інтересах силових відомств; Вєдєнєєв також пов’язаний із компанією «Електронтелеком», контрагентом ФСБ.
Окрему увагу автори приділили ідентифікатору auth_key_id: під час створення зашифрованого повідомлення на його початок додається незашифрований ідентифікатор пристрою — і у звичайному, і в секретному чаті. Дослідник цього питання Міхал Возняк пояснив, що той, через кого проходить трафік, може відстежувати ідентифікатори пристроїв, а в сукупності з IP-адресами та часом надсилання це, можливо, дозволяє визначати місцеположення й отримувати дані про те, які пристрої обмінюються повідомленнями.
Що відповіли Telegram і GNM
Прес-служба месенджера повідомила виданню «Вот так», що «всі сервери Telegram належать Telegram і обслуговуються співробітниками Telegram» і «несанкціонований доступ [до серверів] неможливий». У коментарі «Російській службі Бі-бі-сі» компанія додала, що має контракти з десятками постачальників по всьому світу, але жоден із них «не має доступу до даних Telegram або конфіденційної інфраструктури».
GNM повідомила проєкту Varlamov News, що її власник ніколи не обіймав посад у Telegram, а згадка в документах у статусі фінансового директора мала «технічний і формальний характер». Компанія заявила, що «не має доступу до даних Telegram, ключів шифрування або вмісту повідомлень», а auth_key_id «не містить унікального ідентифікатора користувача». За словами GNM, «жодне обладнання GNM не використовувалося для аналізу, фільтрації чи моніторингу трафіку Telegram», і компанія «не співпрацює з держорганами РФ».
Оцінки експертів
Журналіст-розслідувач Андрій Захаров зазначив, що через СОРМ ФСБ бачить, хто виходить у Telegram, і за обсягом пакетів може зрозуміти, чи людина телефонує, чи пише, але не читає повідомлення. Відкритий auth_key_id, за його словами, теж видно через СОРМ. Журналіст «Медіазони» Давид Френкель указав, що ці ідентифікатори можуть бути видні людині з доступом до серверів Telegram, але кому призначалося повідомлення і що в ньому — визначити неможливо. Він також нагадав про альтернативні пояснення наявності листувань у силовиків: ханипоти, уразливості та необачність самих учасників.
Колишній менеджер Telegram Антон Розенберг розповів, що листування зберігається у власній СУБД text-engine, диски та файли шифруються, але ключі є в самого Telegram, а на рівні працюючої бази повідомлення не зашифровані.
Керівник політичних проєктів ФБК Леонід Волков назвав висновки «Важливих історій» хиткими: на його думку, з матеріалів не випливає, що компанія має доступ до повідомлень, а паніка невиправдана. Видання The Bell зазначило, що безпосередньо для безпеки користувачів це «нічого» не означає: доступ до маршрутизації дає лише ті самі дані, що є у провайдера і в силовиків через СОРМ. Адвокат Саркіс Дарбінян указав на новизну — зв’язок Вєдєнєєва з держконтрактами та ФСБ, — але визнав, що доказів постійної співпраці Telegram із силовиками немає. Директор Товариства захисту інтернету Михайло Клімарев зауважив, що повідомлень, реально злитих із Telegram, поки не фіксували.
1
