У понеділок користувачі Telegram по всьому світу зіткнулися з неможливістю відкрити короткі посилання, що починаються на “t.me”. Ця проблема зачепила приблизно мільярд користувачів, порушивши роботу запрошень до груп, посилань на профілі та канали, що могло бути сприйнято як технічний збій або цілеспрямована кібератака.
Проте, насправді, збій став непередбаченим наслідком дій уряду Сполучених Штатів, спрямованих проти мережі кіберзлочинних проксі. 13 липня Міністерство фінансів США запровадило санкції проти адміністраторів мережі First VPN Service, яка надавала інфраструктуру для операторів програм-вимагачів.
Сервіс First VPN Service активно пропонував повну анонімність кіберзлочинцям, що призвело до його блокування правоохоронними органами Європи ще в травні. В рамках запроваджених санкцій, американське відомство опублікувало список веб-адрес, пов’язаних із цією VPN-мережею, серед яких опинилося посилання на публічний канал підтримки Telegram t.me/FirstVPNService.
Міжнародні правила щодо доменних імен вимагають від реєстраторів швидкої реакції на санкції, що стосуються їхньої інфраструктури. Identity Digital, компанія, відповідальна за технічне забезпечення домену .ME, підтвердила блокування домену t.me на вимогу Управління з контролю за іноземними активами (OFAC).
Реєстратор доменів .ME, розташований у Чорногорії, не маючи можливості блокувати окремі веб-сторінки чи канали, застосував статус “serverHold” до всього домену t.me. Це призвело до повного виключення домену з глобальної системи доменних імен (DNS), хоча сам додаток Telegram продовжував функціонувати, а старіший домен telegram.me залишався активним.
Несподіване блокування спонукало до негайних дій з боку керівництва Telegram. Генеральний директор компанії Павло Дуров звернувся до реєстратора домену через соціальну мережу X з проханням пояснити причину непрацездатності посилань t.me, не знаючи про технічні причини блокування.
Після виявлення зв’язку з санкціями, Telegram видалив спірні канали зі своєї платформи. Реєстратор домену, переконавшись у дотриманні вимог, відновив роботу домену t.me. Представники domain.Me зазначили, що нормальна робота була відновлена приблизно через 19 годин після блокування.
Цей інцидент виявив суттєву вразливість інтернету, де один URL, випадково внесений до санкційного списку, може призвести до припинення роботи важливих комунікаційних каналів для мільйонів користувачів.
