«Важные истории»: За серверную инфраструктуру Telegram отвечают сотрудничающие с ФСБ питерские компании

Одним из главных заказчиков компании «Электронтелеком», предоставляющей Telegram IP-адреса, является управление ФСБ по Петербургу и Ленинградской области, а один из владельцев компании ранее служил в военно-космической разведке, выяснили «Важные истории». Как отмечает издание, это означает, что за серверную инфраструктуру Telegram отвечают те, кто в то же время обслуживают секретные комплексы ФСБ, используемые для слежки за гражданами.

Журналисты нашли IP-адреса точек обмена трафиком с помощью программы Wireshark (она позволяет анализировать сетевые пакеты данных). Все они, судя по данным европейского интернет-регистратора RIPE, принадлежат компании с карибских островов Антигуа и Барбуда Global Network Management (GNM) — она обслуживает почти всю инфраструктуру Telegram.

Имя владельца компании, уроженца Тольятти Владимира Веденеева, стало известно из иска GNM против владельца дата-центра в Майами в 2018 году. На суде Веденеев рассказал, что ранее занимался установкой клиентского оборудования для соцсети «ВКонтакте», а затем для Telegram, и что половина сотрудников из двенадцати находятся в России, где у компании офис в Санкт-Петербурге. Его компании также принадлежит маршрутизатор в серверной — компонент сетевого оборудования, через который проходит трафик: он позволяет увидеть идентификаторы пользователей мессенджера (auth_key_id) и определить связанные с девайсом потоки данных.

Все IP-адреса Telegram, которые контролирует GNM, принадлежат компании из Санкт-Петербурга «Глобалнет» — это магистральный оператор связи, владеющий оптоволоконными сетями по всей России протяженностью свыше 18 тысяч км. До 2024 года Веденеев был бенефициаром компании, затем переписал управление на своих родственников и на Романа Венедиктова. Последний ранее служил в Главном центре испытания и управления космических средств Министерства обороны, а затем был совладельцем петербургской компании «Пиринг», которая владела сетью обмена трафиком DATAIX. Через эту сеть шел весь трафик соцсети «ВКонтакте».

В 2018 году «Глобалнет» и DATAIX объединились в одну из самых больших сетей обмена трафиком в мире — к ее инфраструктуре подключены многие интернет-провайдеры Европы.

Вскоре после начала полномасштабного вторжения в Украину «Глобалнет» по требованию Роскомнадзора внедрил систему контроля за трафиком пользователей с помощью технологии Deep Packet Inspection (DPI просматривает интернет-трафик и блокирует доступ к запрещенным сайтам). Тогда же зампред комитета Госдумы по информационной политике Олег Матвейчев заявил: «Дуров нашел компромисс с ФСБ. Запросы в рамках оперативных мероприятий передаются туда, если террористы или кто-то находится на контроле. Telegram установил оборудование, чтобы была возможность смотреть за всеми опасными субъектами».

«Глобалнет» также оказывает услуги связи нескольким российским госпредприятиям, в том числе работающим в оборонном секторе: находящемуся под западными санкциями Курчатовскому институту и Главному научно-исследовательскому вычислительному центру Управления делами президента России (ГлавНИВЦ), который занимается массовой слежкой за россиянами в интернете, при помощи ботов продвигает кремлевскую пропаганду в соцсетях и отвечает за разработку общероссийской системы видеонаблюдения с распознаванием лиц.

Кроме того, до 2024 года Веденеев был бенефициаром «Электронтелекома» из Санкт-Петербурга. Компания также имеет отношение к инфраструктуре Telegram и обслуживает более 5 тысяч IP-адресов мессенджера. Один из важнейших госзаказчиков компании — ФСБ, судя по финансовой документации «Электронтелекома» за 2024 год: «Электронтелеком» оказывает услуги по монтажу и техническому обслуживанию «комплекса передачи специальной информации со стационарных объектов УФСБ России по городу Санкт-Петербургу и Ленинградской области, используемого для проведения оперативно-разыскных мероприятий».

По словам эксперта в области цифровой безопасности Михала «Рышека» Возняка, в таком контексте идентификатор устройства (auth_key_id) может стать инструментом для слежки за пользователями мессенджера вне зависимости от того, где они находятся и к какому серверу подключаются, — его могут сдать российским спецслужбам те, кто имеет доступ к трафику.

В 2023 году издание The Wired опубликовало истории нескольких российских активистов, подвергшихся преследованию за участие в антивоенных протестах и обсуждение акций сопротивления. По их словам, сообщения в «секретных» чатах оказывались прочитанными, хотя получатели их не открывали.

Позже правозащитный проект «Первый отдел», оказывающий помощь обвиняемым в государственной измене, сообщил, что ФСБ получила доступ к сообщениям, которые россияне отправляли в боты украинских Telegram-каналов — в том числе «Крымский ветер», «Військовий Віщун» и другие. Переписку силовики получили задолго до ее отождествления с личностями пользователей, что, по мнению экспертов, говорит либо об эксплуатации программных уязвимостей мессенжера, либо о непубличном сотрудничестве команды Telegram с российскими спецслужбами.

Ранее «Важные истории» обращали внимание, что многочисленные заявления Дурова о том, что он не посещает родину, не соответствуют действительности. Из утечки погранслужбы ФСБ стало известно, что Павел приезжал в Россию более 50 раз с момента своего отъезда в 2014 году. Особенно активно — в 2019 году, когда американская комиссия по ценным бумагам запретила выпуск его криптовалюты TON. Дуров остался должен почти $2 млрд инвесторам, среди которых оказались российские олигархи и агент ГРУ Ян Марсалек.