به گزارش آی سی تی نیوز؛ اسناد جدید دادگاه آمریکا شیوه دقیق پاسخ تلگرام به استعلام‌های قضایی را افشا کرده است. بر اساس تصاویر موجود در پرونده قضایی که در تاریخ ۱۵ اکتبر ۲۰۲۶ (۲۳ مهر ۱۴۰۵) علنی شده‌اند، تلگرام در مکاتبات خود با مراجع قانونی، اطلاعاتی شامل شناسه کاربری، شماره تلفن و آدرس IP متهمان را در اختیار مقامات قرار داده است. نامه تلگرام نیز مورخ ۴ سپتامبر ۲۰۲۶ است.
محتوای داده‌های ارائه‌شده
تلگرام در پاسخ به یک حکم قضایی، اطلاعات یک حساب کاربری را در اختیار مقامات آمریکایی قرار داده است. این اطلاعات شامل شماره تلفن، شناسه عددی کاربر و نشانی IP به همراه تاریخ و زمان دقیق (۸ اکتبر ۲۰۲۵، ساعت ۲:۰۸:۱۲) بوده است. محتوای پیام‌ها در این پاسخ وجود نداشته است.
اسناد دولتی ثبت‌شده در پرونده نشان می‌دهند که ارائه اطلاعات در پاسخ به یک حکم قضایی و در چارچوب قانون Stored Communications Act آمریکا انجام شده است؛ قانونی که دسترسی مقامات را به برخی داده‌های ارتباطات الکترونیکی تنظیم می‌کند.
موضع تلگرام
تلگرام در متن پاسخ خود تأکید کرده که اطلاعات را به‌صورت «داوطلبانه» ارائه کرده و این اقدام به معنای «پذیرش صلاحیت قضایی ایالات متحده» نیست. این شرکت همچنین تصریح کرده که پاسخ ارائه‌شده لزوماً کامل نیست و تعهدی برای ارائه اطلاعات بیشتر در آینده ایجاد نمی‌کند.
افشای ایمیل غیرعمومی
در جریان انتشار این اسناد، نشانی ایمیل غیرعمومی تلگرام که برای مکاتبات قضایی با مقامات آمریکایی استفاده می‌شود، فاش شده است. این ایمیل با عنوان content-referral-u1@telegram.org به‌عنوان «نقطه تماس غیرعمومی» برای درخواست‌های مجریان قانون آمریکا معرفی شده بود.
پرونده مرتبط
این اسناد به پرونده محمود امین یعقوب المهتدی مرتبط است که متهم به مشارکت در وقایع ۷ اکتبر ۲۰۲۳ است.
آمار همکاری تلگرام با مقامات آمریکایی
بر اساس گزارش‌های پیشین، تلگرام تا ژانویه ۲۰۲۶ اطلاعات دست‌کم ۲,۲۵۳ کاربر را در اختیار مقامات آمریکایی قرار داده است. این رقم در مقایسه با سال قبل (تا سپتامبر ۲۰۲۴) که تنها ۱۴ درخواست و ۱۰۸ کاربر را شامل می‌شد، جهش چشمگیری داشته است.
تغییر رویکرد پس از بازداشت دورف
رویکرد تلگرام در قبال درخواست‌های قضایی پس از بازداشت پاول دورف، مدیرعامل این شرکت، در فرانسه در آگوست ۲۰۲۴ تغییر کرد. یکی از دلایل بازداشت دورف، خودداری تلگرام از همکاری با مقامات قضایی در پرونده‌های مرتبط با سوءاستفاده از کودکان عنوان شده بود.
تلگرام در سپتامبر ۲۰۲۴ سیاست حریم خصوصی خود را به‌روزرسانی کرد و اعلام کرد که در صورت دریافت حکم قضایی معتبر که کاربر را مظنون به فعالیت مجرمانه ناقض شرایط خدمات تلگرام تأیید کند، ممکن است آدرس IP و شماره تلفن او را در اختیار مقامات قرار دهد. پیش از این، این سیاست فقط شامل مظنونان تروریستی می‌شد.
تفکیک داده‌های پایه از محتوای پیام
سند منتشرشده تنها ارائه اطلاعات پایه حساب را نشان می‌دهد و به‌تنهایی ثابت نمی‌کند که تلگرام محتوای پیام‌های رمزگذاری‌شده کاربران را نیز در اختیار مقامات قرار داده است. چت‌های ابری معمولی تلگرام رمزنگاری سرتاسری ندارند، اما «چت‌های مخفی» از این رمزنگاری بهره‌مند هستند.
خطر امنیتی افشای ایمیل
انتشار ایمیل غیرعمومی تلگرام در اسناد علنی، از منظر امنیت سایبری اهمیت دارد؛ زیرا مهاجمان سایبری گاهی با جعل هویت مأموران قانون یا استفاده از حساب‌های ایمیل دولتی هک‌شده، شرکت‌های فناوری را فریب می‌دهند تا اطلاعات کاربران را بدون مجوز قانونی در اختیارشان بگذارند.
جزئیات فنی فرآیند استعلام
تلگرام در نامه خود توضیح داده که برای دسترسی به اطلاعات خصوصی کاربران معمولاً به شماره تلفن نیاز است، اما در برخی موارد شناسه کاربری یا نام کاربری نیز می‌تواند به‌عنوان کلید استعلام استفاده شود؛ مثلاً زمانی که پس از یک درخواست رسمی، «ثبت‌های اضافی» برای حساب فعال شده باشد یا حساب قبلاً مشمول اقدامات نظارتی شده باشد.
تحلیل ICTNews
افشای این اسناد، تصویری متفاوت از تلگرام را پیش روی کاربران قرار می‌دهد. این پیام‌رسان سال‌ها خود را به‌عنوان مدافع حریم خصوصی و جایگزینی امن برای پلتفرم‌های آمریکایی معرفی می‌کرد. اما اسناد جدید نشان می‌دهد که تلگرام نیز مانند سایر پلتفرم‌ها، در چارچوب قوانین محلی با مقامات قضایی همکاری می‌کند.
نکته کلیدی، تغییر رویکرد تلگرام پس از بازداشت پاول دورف است. پیش از این، تلگرام تقریباً هیچ اطلاعاتی در اختیار مقامات آمریکایی قرار نمی‌داد. اما پس از بازداشت دورف در فرانسه و افزایش فشارهای قانونی، این شرکت سیاست خود را تغییر داد و اکنون اطلاعات پایه کاربران را در پاسخ به حکم قضایی ارائه می‌دهد.
با این حال، باید بین «داده‌های پایه» و «محتوای پیام‌ها» تفاو ت قائل شد. سند منتشرشده تنها نشان می‌دهد که تلگرام اطلاعاتی مانند شماره تلفن و آدرس IP را ارائه کرده است، نه محتوای پیام‌های رمزگذاری‌شده. چت‌های مخفی تلگرام همچنان از رمزنگاری سرتاسری برخوردارند و به نظر نمی‌رسد که در این پرونده محتوای آنها افشا شده باشد.
خطر امنیتی افشای ایمیل غیرعمومی نیز نباید نادیده گرفته شود. اگر مهاجمان بتوانند با جعل هویت مأموران قانون، تلگرام را فریب دهند، می‌توانند به اطلاعات کاربران دسترسی پیدا کنند. این موضوع نشان می‌دهد که حتی شرکت‌هایی که ادعای حریم خصوصی دارند، در برابر تهدیدات سایبری آسیب‌پذیر هستند.
در نهایت، این پرونده بار دیگر یادآور می‌شود که حریم خصوصی در دنیای دیجیتال، یک مفهوم نسبی است. هیچ پلتفرمی نمی‌تواند ادعای حریم خصوصی مطلق داشته باشد، به‌ویژه زمانی که با درخواست‌های قانونی معتبر مواجه می‌شود. کاربران باید این واقعیت را در نظر بگیرند و برای اطلاعات حساس خود، از ابزارهای رمزنگاری قوی‌تر استفاده کنند.
