45-річний телеком-менеджер Володимир Вєдєнєєв, який майже не має публічного профілю, володіє компанією Global Network Management (GNM), яка, як повідомляється, керує мережевим обладнанням Telegram і контролює тисячі IP-адрес, що використовуються платформою. За даними судових документів, вивчених OCCRP, GNM здавала Telegram в оренду понад 10 000 IP-адрес і обслуговувала ключову мережеву інфраструктуру, що маршрутизує повідомлення.
Роль у встановленні обладнання
Матеріали судового спору у Флориді за 2018 рік показали, що компанія Вєдєнєєва брала участь у встановленні обладнання Telegram та його технічній підтримці. У цитованих OCCRP показаннях Вєдєнєєв заявив, що GNM займалася «встановленням клієнтського обладнання — у даному випадку для Telegram Messenger — і подальшою технічною підтримкою цього обладнання».
Крім того, документи вказують на ширшу роль: за даними OCCRP, Вєдєнєєв мав ексклюзивний доступ до деяких серверів Telegram у дата-центрі в Маямі та мав довіреність на підписання документів від імені Павла Дурова і Telegram. Один із контрактів, як повідомляється, Вєдєнєєв підписав одночасно як директор GNM і як фінансовий директор Telegram; у показаннях він назвав таку схему «неформальною».
Метадані як основний ризик
Telegram наполягає, що «ніколи не розкривав жодного байта особистих повідомлень». Однак опитані OCCRP експерти з кібербезпеки зазначили, що головна загроза — не доступ до зашифрованих повідомлень, а метадані: IP-адреси, ідентифікатори пристроїв, місцеположення та схеми комунікації. На відміну від WhatsApp і Signal, Telegram не включає наскрізне шифрування за замовчуванням для більшості чатів, і користувачі переважно покладаються на хмарні чати, що зберігаються на серверах компанії.
Фахівець Міхал «rysiek» Возьняк розповів OCCRP, що в системі шифрування Telegram є незашифрований ідентифікатор auth_key_id, який потенційно дозволяє операторам мережі розпізнавати конкретні пристрої. «Якщо я знаю auth_key_id вашого пристрою і можу прослуховувати мережу, через яку передаються дані... я знаю, що це саме ваш пристрій спілкується з серверами Telegram», — сказав він.
Експерти попередили, що будь-хто, хто контролює мережевий трафік, потенційно може складати карти активності користувачів, навіть не читаючи зашифровані повідомлення.
Зв'язки з російськими держструктурами
OCCRP наголошує, що не має доказів передачі фірмами Вєдєнєєва даних Telegram російській владі. Однак дві пов'язані з ним компанії — GlobalNet і Electrontelecom — за повідомленням, мали контракти з російськими держорганами, включаючи ФСБ і ГоловНІВЦ — обчислювальний центр, який, як стверджується, бере участь у стеженні та військовому плануванні. Згідно з внутрішніми бухгалтерськими документами, Electrontelecom допомагала встановлювати та обслуговувати системи спостереження для офісів ФСБ у Санкт-Петербурзі.
Публікація з'явилася на тлі судового розгляду у Франції щодо Павла Дурова за звинуваченнями, пов'язаними з незаконним контентом у Telegram. Дуров позиціонує месенджер як незалежний від державного впливу, але знахідки OCCRP додають новий рівень складності до давніх питань про безпеку та прозорість платформи.
1
