Había "alguien en el medio": otra investigación destapa nuevos vínculos de Telegram con la inteligencia rusa

Un ingeniero clave en su infraestructura tecnológica está estrechamente relacionado con los servicios de espionaje del Kremlin, aunque Telegram niega que esto les dé acceso a sus bases de datosEl giro copernicano de Pável Dúrov: de “huir” de Rusia por la privacidad a vender datos de Telegram a Elon Musk Telegram vivió más de una década defendiendo su rol como plataforma segura. Tanto ante la vigilancia indiscriminada de los servicios de inteligencia como de extracción de datos personales con propósitos publicitarios. Una reputación que se está derrumbando inexorablemente desde la detención de su fundador en Francia en agosto de 2024. Ni Pável Dúrov ha vivido exiliado de Rusia, ni se ha negado a vender información de los usuarios de Telegram cuando el trato y el comprador han sido los adecuados, ni sus vínculos con el Kremlin eran los que aparentaban ser. Ahora, una nueva investigación publicada por el consorcio de periodistas OCCRP, especializado en crimen organizado y corrupción —participante en revelaciones como los Papeles de Panamá—, junto con el medio ruso independiente IStories, han profundizado en esa relación. Según sus hallazgos, parte de la infraestructura de la app de mensajería está controlada por un empresario ruso con lazos con los servicios secretos del país. Se trata de Vladímir Vedeneev, un ingeniero de redes de 45 años sin perfil público, pero con acceso privilegiado a servidores de la compañía. Su empresa Global Network Management (GNM) es la encargada de gestionar los equipos y miles de direcciones IP esenciales para el funcionamiento de Telegram. Documentos judiciales que han aflorado a raíz de una demanda presentada contra él en Florida (EEUU) muestran que Vedeneev incluso tuvo poder para firmar contratos en nombre de Telegram, e incluso llegó a figurar como su director financiero en acuerdos legales. Documento obtenido por IStories que muestra a Vedeneev firmando como CEO de GNM y jefe de Tecnología de Telegram Tal y como ha revelado la investigación, Vedeneev también posee otras dos empresas con fuertes vínculos con el Kremlin. Una es Electrontelecom, que tiene entre sus clientes más importantes al Servicio Federal de Seguridad (FSB), la principal agencia de inteligencia de Rusia. Esta empresa instala y gestiona equipos para un sistema de vigilancia utilizado por las oficinas del FSB en San Petersburgo y la región de Leningrado, muestran documentos de su contabilidad interna obtenidos por los periodistas. La otra empresa es GlobalNet, que hasta 2020 se encargó de facilitar a Telegram el mismo servicio que ahora le da GNM. Actualmente, uno de los clientes de GlobalNet es GlavNIVTS, que se puede traducir como Centro Principal de Investigación Científica y Computacional. Oficialmente, su función es proporcionar apoyo técnico para eventos como las ruedas de prensa de Vladímir Putin o cumbres de alto nivel. “Pero GlavNIVTS es también quizás el servicio especial más secreto y poco estudiado de Rusia”, avisa la investigación: “La agencia ayudó a planificar la invasión de Ucrania, modernizó una importante red de bots, desarrolló un sistema centralizado de videovigilancia y construyó herramientas para rastrear y desanonimizar a los usuarios de Internet”. No es la única conexión de GlobalNet con lo más alto de la jerarquía rusa. Otro de sus clientes es el Instituto Kurchatov, un laboratorio de investigación nuclear estatal liderado por Mikhail Kovalchuk. Kovalchuk es un aliado directo de Putin y ha sido sancionado por países como Reino Unido y Canadá por apoyar la guerra de Ucrania. Man-in-the-middle La investigación no aporta pruebas directas de que GNM esté enviando datos al Kremlin. Telegram no niega los vínculos de Vedeneev con sus servicios de inteligencia, pero asegura en un comunicado enviado a elDiario.es que esto no implica que exista un trasvase de datos. “Como empresa global, Telegram tiene contratos con decenas de proveedores de servicios en todo el mundo. Sin embargo, ninguno de estos proveedores tiene acceso a los datos ni a la infraestructura sensible”, afirma un portavoz. “Todos los servidores de Telegram pertenecen a Telegram y su mantenimiento está a cargo de sus empleados. El acceso no autorizado a los datos es imposible”, continúan desde la empresa de Dúrov. “A lo largo de su historia, Telegram nunca ha revelado mensajes privados a terceros y su cifrado nunca ha sido vulnerado”, recalcan. Todos los servidores de Telegram pertenecen a Telegram y su mantenimiento está a cargo de sus empleados. El acceso no autorizado a los datos es imposible Portavoz de Telegram Sin embargo, la posición de GNM como parte troncal en la gestión de la infraestructura de Telegram y sus relaciones con los servicios de espionaje rusos es un terreno ideal para un ataque conocido en el ámbito de la ciberseguridad como man-in-the-middle (hombre en el medio). Consiste en interceptar las comunicaciones entre dos partes sin que ninguna de ellas lo sepa. Esto, unido al hecho de que Telegram no es una app cifrada de extremo a extremo por defecto (esta protección solo se habilita cuando el usuario activa los “chats secretos”, que solo permiten dos participantes) permitiría a los servicios de vigilancia rusos la identificación de dispositivos. Así, podrían recopilar información sobre los metadatos, como direcciones IP, ubicaciones de usuario o quién intercambia paquetes de datos con quién. “Si alguien tiene acceso al tráfico de Telegram y coopera con los servicios de inteligencia rusos, esto significa que el identificador del dispositivo se convierte en un problema realmente grande, una herramienta para la vigilancia global de los usuarios del mensajero, independientemente de dónde estén y a qué servidor se conecten”, expresa Michał Woźniak, experto en ciberseguridad y extrabajador de OCCRP, citado en la investigación. Una fachada que se cae Para la mayoría de los usuarios que han confiado en Telegram durante la última década, su seguridad era uno de los puntos fuertes de la aplicación. Pero los agujeros descritos por OCCRP e IStories no eran del todo desconocidos para los especialistas. “Estoy impactado, pero no sorprendido”, expresó Woźniak cuando se le pidió una valoración sobre los hallazgos. Lo mismo ha indicado Eva Galperin, jefa de ciberseguridad de la Electronic Frontier Foundation (EFF), en contacto con elDiario.es. “Nunca he considerado Telegram una plataforma segura para activistas, periodistas o disidentes, especialmente para aquellos cuyas amenazas incluyen al Gobierno ruso. En ese sentido, nada ha cambiado”, ha expresado por correo electrónico. “De ser cierto, este informe pone de relieve la peligrosa desconexión entre lo que muchos creen sobre las características de seguridad y privacidad de Telegram y la realidad”, ha afirmado John Scott-Railton, investigador principal de The Citizen Lab, el laboratorio que destapó el escándalo Pegasus. “Cuando la gente no sabe lo que está pasando en realidad, pero asume que tiene privacidad de metadatos, puede tomar decisiones arriesgadas sin saberlo, poniéndose en peligro a sí mismos y a las personas con las que se comunican. Esto es doblemente cierto si el gobierno ruso los ve como una amenaza”, añade, citado por IStories. Detenciones en Rusia vinculadas a Telegram Solo tres días antes de la publicación de la investigación de OCCRP e IStories, la ONG rusa Departament One, especializada en la defensa de personas perseguidas por el Estado ruso, denunció que el FSB ha comenzado a abrir causas por traición contra ciudadanos que simplemente han enviado mensajes a bots de canales ucranianos en Telegram. La organización explicó que estos mensajes son interceptados en el marco de una causa penal abierta en 2022 que investiga el supuesto uso de Telegram por parte de los servicios secretos ucranianos para recabar información sensible. Los abogados de Departament One alertan de que en varios de estos casos las autoridades ya contaban con el contenido completo de los chats antes de practicar las detenciones, sin que existan explicaciones técnicas claras sobre cómo accedieron a ellos. “Telegram no es el mejor mensajero para conversaciones privadas, especialmente si su contenido puede ponerte en riesgo”, ha incidido su abogado Yevgueni Smirnov. Por su parte, Dmitri Zair-Bek, director de la organización, aseguró que han documentado numerosos casos en los que las pruebas clave han salido de Telegram, y subrayó que, en ausencia de transparencia por parte de la plataforma, no se puede descartar la existencia de una colaboración con las autoridades rusas. Como alternativa, esta organización recomienda el uso de aplicaciones más seguras como Signal, Session o SimpleX. La primera es también la indicada por la mayoría de expertos en ciberseguridad, ya que es cifrada de extremo a extremo en todas sus conversaciones. La denuncia de Departament One y la nueva investigación sobre los vínculos de Telegram con el Kremlin se suman a las revelaciones de que Pável Dúrov mintió sobre su exilio de Rusia. Este supuestamente se produjo en 2014 después de que se negara a colaborar con los servicios de inteligencia del país. Sin embargo, una base de datos filtrada con información sobre los cruces fronterizos reveló lo contrario: entre 2015 y 2021, viajó al menos 50 veces a su país de origen. Unos viajes contradicen públicamente su relato de independencia y alimentan las dudas sobre la verdadera distancia de Telegram respecto al Kremlin.

Comentarios

Noticias tecnológicas

La IA está a punto de marcar un antes y un después en nuestra vida: convertir el email en una lista de tareas

xataka

China ha estado tan cerca de morir de éxito con sus paneles solares que ha tomado la única decisión lógica: fabricar menos

hace alrededor de 2 horas

Esta es la mejor fruta para bajar la tensión arterial y mejorar la digestión: el consejo de los nutricionistas en España

Elespanol

Una uróloga española alerta de un posible problema de salud si te levantas a orinar por la noche: "Si te ocurre, ve a consulta"

hace alrededor de 2 horas

Elespanol

David Callejo, anestesista, avisa a España: "La orina retenida es el balneario ideal para las bacterias"

hace alrededor de 2 horas

el Periódico

Un estudio advierte del riesgo de los plastificantes en la dieta de los bebés en Barcelona

hace alrededor de 3 horas

El Periodico de Catalunya

La Generalitat invertirá 18,6 millones de euros en reforzar la ciberseguridad de hospitales y servicios críticos de Catalunya

hace alrededor de 4 horas

Prime Video añade más anuncios a sus series y películas: así afecta el cambio a los suscriptores

20 Minutos

En 2021 un volcán pasó tres días en erupción sin que nadie se enterara. Ahora nos ayuda a adelantarnos a los volcanes silenciosos

hace alrededor de 16 horas

xataka

Francia está construyendo una megacárcel de alta seguridad para sus prisioneros más peligrosos. A 7.000 kilómetros de Francia

hace alrededor de 16 horas

El mejor remedio para los mosquitos es este invento que además enfría tu casa sin gastar luz

el confidencial

Hollywood está usando la IA en absolutamente todos los aspectos de la producción de películas. Y se le da fatal ocultarlo

hace alrededor de 18 horas

Lo nuevo del iPhone es una herramienta que avisa a los padres si su hijo quiere chatear con un desconocido

20 Minutos

En 1973 EEUU prohibió los vuelos supersónicos: ese año un Concorde despegó de Canarias y lo que pasó no ha vuelto a suceder

hace alrededor de 22 horas

La guerra de ASML: así es como la creadora de la máquina más compleja del planeta soporta la presión de EEUU

xataka

Comentarios

Noticias tecnológicas

La IA está a punto de marcar un antes y un después en nuestra vida: convertir el email en una lista de tareas

Ni pegatinas, ni gomas, ni llaveros: esta es una de las mejores formas para recoger rápido la maleta en el aeropuerto

Se ha descubierto por accidente una antigua isla bajo el mar repleta de tierra raras. El problema es que no tiene dueño

Beber un vaso de agua antes de comer es uno de los "trucos" más comunes para adelgazar. La ciencia tiene algo que decir

China ha estado tan cerca de morir de éxito con sus paneles solares que ha tomado la única decisión lógica: fabricar menos

Esta es la mejor fruta para bajar la tensión arterial y mejorar la digestión: el consejo de los nutricionistas en España

Aemet avisa de un cambio de tiempo radical en España en las próximas horas: de tormentas intensas a 43 ºC en estas zonas

Este es el pescado sano y barato en España que aporta más hierro que las lentejas y pocos toman

Una uróloga española alerta de un posible problema de salud si te levantas a orinar por la noche: "Si te ocurre, ve a consulta"

David Callejo, anestesista, avisa a España: "La orina retenida es el balneario ideal para las bacterias"

Un estudio advierte del riesgo de los plastificantes en la dieta de los bebés en Barcelona

La Generalitat invertirá 18,6 millones de euros en reforzar la ciberseguridad de hospitales y servicios críticos de Catalunya

Prime Video añade más anuncios a sus series y películas: así afecta el cambio a los suscriptores

Las mejores funciones de iOS 26 solo estarán en algunos iPhone: descubre si tu móvil está en la lista

WhatsApp te dejará elegir si quieres fotos y vídeos en calidad HD o comprimidos: así funcionará la nueva opción

Con este invento de Google puedes hacer videollamadas realistas, pero su precio es de cinco cifras

Destellos de lucidez antes de morir: el debate que agita a la neurociencia

Este robot inteligente de Aiper mantiene limpia tu piscina mientras te ayuda a ahorrar agua y energía

Captan restos del Big Bang en un agujero negro: "El chorro es notablemente poderoso"

Yo también odiaba el Menú Inicio de Windows hasta que hice esto

Este Gripen es el primer caza de la historia con una IA para ganar cualquier combate

José Miguel Viñas, meteorólogo: "No pensemos que, por haber llovido este año, vamos a tener más frescor este verano"

El drama de los 30.000 paros cardíacos al año fuera de los hospitales: en España sólo se salva el 5% de los afectados

El dilema de la RCP en mayores: de la baja eficacia a las costillas rotas o el daño neurológico irreversible