10 июня «Важные истории»** и «Центр по исследованию коррупции и организованной преступности» (OCCRP) опубликовали расследование о связи Telegram с ФСБ. Журналисты утверждают, что тысячи IP-адресов серверов Telegram контролируются компанией Global Network Management. До GNM те же IP-адреса Телеграма принадлежали «Глобалнет». У компаний был один и тот же владелец — Владимир Веденеев, а среди клиентов «Глобалнета», помимо Телеграма, числился, к примеру, закрытый аналитический центр ФСБ. Кроме того, идентификаторы устройств Телеграм передает в незашифрованном виде — это позволяет определенным образом вычислять местонахождение пользователей.
Ранее «Первый отдел» уже сообщал, что ФСБ возбуждает дела о госизмене против россиян, которые когда-либо писали в боты или аккаунты обратной связи украинских каналов. Сообщения, которые россияне отправляют в Telegram, перехватывают в рамках оперативных мероприятий, проводимых по одному уголовному делу, возбужденному весной 2022 года. Следователь главного «шпионского» отдела страны Дмитрий Стеценко по некоему рапорту из Департамента контрразведывательных операций возбудил в отношении неустановленных лиц уголовное дело по статьям «теракт» и «приготовление к шпионажу». Осенью 2023 года следователь Михаил Степанов возбудил еще одно дело в отношении неустановленных граждан России, на этот раз по статье «государственная измена». В апреле 2024 года замначальника всего «шпионского» отдела Павел Шинтяев соединил дела в одно производство и передал все тому же Стеценко.
В этом деле нет подозреваемых и обвиняемых — оно возбуждено по факту того, что спецслужбы Украины через разные мессенджеры и соцсети, включая Telegram, «собирают сведения, представляющие угрозу безопасности РФ». Высокопоставленные следователи-контрразведчики используют его как ширму для «снятия информации с технических каналов связи». Это оперативно-розыскные мероприятия, в ходе которых ФСБ получает доступ к личным переписками пользователей Telegram.
Когда ФСБ устанавливает, что конкретный человек прислал в бот канала какую-либо информацию (например, фото военного объекта) или отчитался об отправке денег, силовики выделяют материалы и направляют их по месту его жительства. После этого уголовное дело возбуждает региональное управление ФСБ.
«В нашей практике накопилось значительное число дел, в которых материалы из Telegram — переписки, подписки, информация об администрировании каналов — составляют важную часть доказательной базы — заявил глава «Первого отдела» Дмитрий Заир-Бек*. — В большинстве случаев их получение можно объяснить компрометацией устройств в результате действий самих пользователей. Однако есть и дела, в которых не выявляется достоверных технических объяснений, соответствующих известным методам доступа — добровольной передаче данных силовикам, взлому, фишингу или внедрению вредоносного ПО. Это может указывать либо на использование нераскрытого кибершпионского инструментария, либо на сотрудничество Telegram с российскими властями, очевидные признаки которого мы наблюдаем по ряду других направлений».
В ответ на расследование в Telegram заявили, что никакая внешняя структура «не имеет доступа к данным мессенджера или конфиденциальной инфраструктуре», и что Telegram «никогда не раскрывал частные сообщения третьим лицам, а его шифрование никогда не было взломано».
«Дождь»** получил в свое распоряжение ответ GNM, в котором сказано, что компания «не имеет доступа к содержимому трафика, ключам шифрования или внутренней архитектуре Telegram».
В то же время в публичной дискуссии под постом журналиста Андрея Захарова* экс-директор особых направлений Telegram Антон Розенберг рассказал, что у него самого был доступ к частной переписке пользователей. «Посторонний человек, вынувший диск из сервера, расшифровать данные не сможет, но на уровне работающей базы данных сообщения действительно не зашифрованы. Так как я занимался вопросами антиспама, у меня к ним доступ был», — написал Розенберг.
«Хочется верить словам представителей Telegram, но проверить их, к сожалению, нельзя, — считает Дмитрий Заир-Бек. — Уголовная практика в России свидетельствует в пользу плохого сценария, как и отдельные факты сотрудничества Telegram с российскими властями в вопросах интернет-цензуры. Верить на слово не хочется, а других вариантов разработчик пользователям не оставляет».
* Признан в России «иностранным агентом».
** Признаны в России «иностранным агентом» и «нежелательной» организацией.