Беларус Кирилл (имя изменено) в 2021 году почистил свой аккаунт в Telegram, но когда через три года его задержал ГУБОПиК, у силовиков на ноутбуке оказалась вся его переписка. «Зеркало» спросило у «Киберпартизан», как такое могло произойти.
После истории «Зеркала» о ситуации читательницы Алеси, которая удалила переписку в Telegram «для двоих», а через неделю она «всплыла» у ее собеседника, в редакцию обратился Кирилл, который рассказал, что тоже столкнулся со сбоями приложения. По словам читателя, в 2021 году он «полностью очистил свой Telegram: удалил переписки, где-то отдельные сообщения, также почистил историю поиска и черный список».
«В 2024 году, когда меня забрали с работы и привезли в ГУБОПиК на допрос, у сотрудника на ноутбуке была десктопная версия Telegram с моим аккаунтом, где были как актуальные, свежие переписки, так и те, которые я удалял, причем абсолютно все, включая и отдельные сообщения, и фото/видео. И такое ощущение, что у них каким-то образом был мой Telegram еще до 2021 года, потому что каким-то образом они все восстановили. Все меры безопасности мной были соблюдены (очень надежный пароль, двухфакторная аутентификация, почта), но Telegram больше не внушает доверия», — написал Кирилл.
«Часть удаленных сообщений могла быть из переписок его окружения, к чьим аккаунтам получили доступ»
Как поясняют «Киберпартизаны», вероятно, в истории Кирилла может быть та же проблема, что у читательницы Алеси: из-за ошибки самого приложения чаты удалились только визуально на мобильном телефоне, но не удалились на сервере.
«Кроме того, раньше в Telegram была проблема, что некоторые закрытые чаты начали появляться у пользователей снова. Это было связано с особенностями работы чатов. Это — достаточно серьезная ошибка на стороне Telegram. Но в таком случае появлялись только групповые чаты, не личные переписки», — отмечают хактивисты.
Они также предполагают, что Кирилл в 2021 году мог не сделать очистку сообщений перед выходом из чатов, а просто удалил чаты и личные диалоги. Тогда часть из них силовики восстановили через экспорт и выкачали с его телефона, а часть удаленных сообщений у них оказалась через переписки его окружения, к чьим аккаунтам получили доступ.
«А затем силовики сделали вид, что у них есть прямо все переписки и все сообщения, чтобы запугать и надавить на человека. Кроме того, мы не знаем, кто ваш читатель. Если это активист, за которым могла быть слежка со стороны карателей еще с 2020 года, то могли сделать клон его сим-карты и следить за ним еще с 2020 года, до установки двухфакторной аутентификации. Просто все время сидели в его аккаунте и подкачивали сообщения», — предполагают «Киберпартизаны».
«Ему показали не настоящую десктопную версию Telegram»
Что касается дубликатов сим-карт, то они, говорят «Киберпартизаны», наверняка доступны силовикам — они могут их получить у мобильного оператора. Но в случае Кирилла так доступ к аккаунту в Telegram, скорее всего, получить нельзя было, подчеркивают хактивисты.
«Читатель говорит, что у него был надежный пароль и двухфакторка. Если это правда и он установил эти настройки заблаговременно, в его аккаунт не могли просто так войти. Поэтому мы видим следующие возможные объяснения.
Первое: в его аккаунт вошли в обход двухфакторной аутентификации. Для этого нужно сбросить облачный пароль при помощи привязанной почты. Иногда почтовые сервисы позволяют получить доступ к аккаунту только по номеру телефона. В этом случае к телеграм-аккаунту тоже можно получить доступ. Но Telegram в таком случае присылает уведомления, мол, пытаются зайти в аккаунт и запрашивают восстановление через почту.
И второе: возможно, то, что силовики показали Кириллу на компьютере, это не настоящая десктопная версия Telegram, а версия приложения, которая отображает базу данных, выкачанную откуда-то. В этом случае они могли, например, извлечь какие-то сообщения из базы данных его телефона или собрать их из телефонов друзей и отобразить на мониторе ноутбука», — объясняют «Киберпартизаны».
