В понедельник пользователи Telegram по всему миру столкнулись с невозможностью открыть короткие ссылки, начинающиеся на «t.me». Эта проблема затронула примерно миллиард пользователей, нарушив работу приглашений в группы, ссылок на профили и каналы, что могло быть воспринято как технический сбой или целенаправленная кибератака.
Однако, на самом деле, сбой стал непредвиденным следствием действий правительства Соединенных Штатов, направленных против сети киберпреступных прокси. 13 июля Министерство финансов США ввело санкции против администраторов сети First VPN Service, которая предоставляла инфраструктуру для операторов программ-вымогателей.
Сервис First VPN Service активно предлагал полную анонимность киберпреступникам, что привело к его блокировке правоохранительными органами Европы еще в мае. В рамках введенных санкций, американское ведомство опубликовало список веб-адресов, связанных с этой VPN-сетью, среди которых оказалась ссылка на публичный канал поддержки Telegram t.me/FirstVPNService.
Международные правила относительно доменных имен требуют от регистраторов быстрой реакции на санкции, касающиеся их инфраструктуры. Identity Digital, компания, ответственная за техническое обеспечение домена .ME, подтвердила блокировку домена t.me по требованию Управления по контролю за иностранными активами (OFAC).
Регистратор доменов .ME, расположенный в Черногории, не имея возможности блокировать отдельные веб-страницы или каналы, применил статус «serverHold» ко всему домену t.me. Это привело к полному исключению домена из глобальной системы доменных имен (DNS), хотя само приложение Telegram продолжало функционировать, а более старый домен telegram.me оставался активным.
Неожиданная блокировка побудила к немедленным действиям со стороны руководства Telegram. Генеральный директор компании Павел Дуров обратился к регистратору домена через социальную сеть X с просьбой объяснить причину неработоспособности ссылок t.me, не зная о технических причинах блокировки.
После выявления связи с санкциями, Telegram удалил спорные каналы со своей платформы. Регистратор домена, убедившись в соблюдении требований, возобновил работу домена t.me. Представители domain.Me отметили, что нормальная работа была возобновлена примерно через 19 часов после блокировки.
Этот инцидент выявил существенную уязвимость интернета, где один URL, случайно внесенный в санкционный список, может привести к прекращению работы важных коммуникационных каналов для миллионов пользователей.
