Utilizarea persistentă a Telegram de către Moldova ca platformă de comunicare, în ciuda vulnerabilităților sale de securitate documentate, a permis campanii sofisticate de dezinformare rusească care amenință instituțiile democratice ale țării.

Fundația tehnică a vulnerabilităților Telegram

În iunie 2025, Proiectul de Raportare a Crimei Organizate și Corupției (OCCRP) a publicat o investigație detaliată asupra infrastructurii Telegram, dezvăluind că traficul utilizatorilor este direcționat prin Global Network Management (GNM), o companie gestionată de Vladimir Vedeneev, care are contracte documentate cu Serviciul Federal de Securitate al Rusiei (FSB). Acest lucru creează un „potențial de compromitere la nivel de infrastructură”. Atunci când traficul de mesaje trece prin servere controlate de entități cu legături cu serviciile de informații, protecțiile criptografice, dacă există, devin în mare parte irelevante.

Spre deosebire de platforme precum Signal, care utilizează criptarea end-to-end în mod implicit, arhitectura Telegram amplifică vulnerabilitățile. Mesajele implicite și toate chat-urile de grup folosesc criptarea server-client, ceea ce înseamnă că aproximativ 95% din comunicații există în text clar pe serverele Telegram în timpul procesării. Pentru agențiile de informații, această configurație oferă o capacitate de „interceptare legală” – acces la metadatele și conținutul comunicațiilor prin controlul infrastructurii, mai degrabă decât prin compromiterea dispozitivelor utilizatorilor. Când serverele sunt gestionate de entități cu legături documentate cu FSB, acest lucru creează un model de securitate fundamental compromis, expunând datele utilizatorilor la posibile manipulări.

Mecanismele campaniilor moderne de influență

Investigațiile recente au expus sofisticarea operațională a „armatei digitale” a Rusiei, coordonată prin Telegram sub umbrela „Blocului Victorie” al lui Ilan Șor. Campania utilizează tehnici avansate care exploatează slăbiciunile arhitecturale ale Telegram:

- Arhitectură de coordonare pe două niveluri: Operațiunea folosește canale private Telegram pentru recrutare și coordonare strategică, în timp ce canalele publice de difuzare amplifică narațiunile. Această structură asigură securitatea operațională pentru coordonatori, menținând în același timp o negare plauzibilă pentru participanți, deoarece conținutul public pare deconectat de planificarea privată.

- Autenticitate culturală prin recrutare locală: În loc să se bazeze pe rețele de boți automatizați, campania recrutează activiști locali moldoveni sub pretextul „antrenamentului pentru branding personal”. Această abordare oferă autenticitate culturală, făcând dezinformarea mai relatabilă și mai greu de detectat, în timp ce stimulentele financiare, finanțate direct din Moscova, susțin participarea.

- Rețele de amplificare multiplatformă: Conținutul coordonat pe Telegram este propagat sistematic pe platforme precum Facebook și TikTok, creând iluzia unui angajament organic de la bază. Acest control narativ centralizat asigură mesaje consistente, imitând în același timp un discurs autentic, descentralizat.

Aceste tactici demonstrează modul în care infrastructura Telegram permite atât coordonarea securizată, cât și diseminarea pe scară largă, făcând-o o platformă ideală pentru operațiuni de influență.

Eșecuri instituționale și paradoxul securității

În septembrie 2025, guvernul Moldovei continuă să utilizeze Telegram pentru servicii oficiale, în ciuda rolului său documentat ca platformă principală de coordonare pentru campaniile de influență rusești care vizează țara. Aceasta creează mai multe niveluri de vulnerabilitate instituțională:

- Riscul colectării de informații: Comunicațiile guvernamentale efectuate prin Telegram, care nu beneficiază de criptare end-to-end, riscă să expună date sensibile ale cetățenilor către adversari. Acest lucru ar putea oferi informații în timp real despre cetățenii moldoveni, compromițând securitatea națională.

- Problema transferului de legitimitate: Prin utilizarea Telegram în scopuri oficiale, guvernul susține implicit securitatea acestuia, încurajând adoptarea publică. Acest lucru mărește adoptarea platformei în rândul populațiilor vulnerabile la dezinformare, amplificând eficacitatea campaniilor de influență.

Eșecul guvernului de a acționa pe baza constatărilor anterioare privind securitatea cibernetică reflectă o problemă mai largă: securitatea cibernetică este tratată ca o preocupare secundară, mai degrabă decât ca un pilon al guvernanței democratice. Conveniența administrativă – ușurința utilizării Telegram și adoptarea sa pe scară largă – are constant prioritate față de considerațiile de securitate, chiar și atunci când platforma subminează în mod demonstrabil interesele naționale.

Vidul de conformitate și responsabilitate

Absența unei evaluări sistematice a amenințărilor și a măsurilor de mitigare în cadrul instituțiilor moldovenești este profund îngrijorătoare. Analiza tehnică a OCCRP a oferit informații acționabile despre vulnerabilitățile Telegram, însă agențiile guvernamentale au continuat să se bazeze pe platformă fără a implementa contramăsuri. Această lipsă de acțiune creează un cadru de legitimitate care permite adversarilor să desfășoare operațiuni sofisticate de influență împotriva instituțiilor democratice ale Moldovei.

La 31 iulie 2025, în urma recunoașterii publice a președintei Maia Sandu că Telegram este „sursa principală utilizată pentru destabilizare și corupție electorală”, am înaintat o cerere formală de informații publice prin platforma e-democrație a Moldovei către Serviciul pentru Tehnologia Informației și Securitate Cibernetică (STISC). Cererea a fost redirecționată către Centrul pentru Comunicare Strategică și Combaterea Dezinformării. Depusă în conformitate cu Legea nr. 982 din 11 mai 2000, aceasta solicita detalii despre:

- Cadrul legal care reglementează administratorii și utilizatorii Telegram

- Autoritatea jurisdicțională a Moldovei asupra conturilor Telegram

- Comunicațiile oficiale cu Telegram ca companie

- Măsurile implementate în timpul alegerilor din 2024 pentru contracararea dezinformării

- Strategiile de parteneriat cu România pentru combaterea dezinformării

- Obiectivele strategice pentru abordarea amenințărilor hibride în alegerile din 2025

În ciuda cerinței legale pentru un răspuns în termen de 15 zile lucrătoare, cererea rămâne fără răspuns după peste 30 de zile calendaristice, comunicările ulterioare către Centru și Președinție (care supraveghează eforturile de contracarare a dezinformării) fiind ignorate. Această lipsă de transparență subliniază un eșec critic de guvernanță, în special având în vedere urgența amenințărilor documentate.

Experiența Moldovei evidențiază scalabilitatea transnațională a campaniilor de influență facilitate de infrastructură. Legea Serviciilor Digitale (DSA) a Uniunii Europene oferă cadre de reglementare pentru responsabilitatea platformelor, dar accentul său pe moderarea conținutului, mai degrabă decât pe vulnerabilitățile infrastructurii, limitează eficacitatea. Arhitectura Telegram – coordonare centralizată prin canale private, combinată cu amplificare distribuită pe mai multe platforme – necesită intervenții la nivel de infrastructură, nu doar răspunsuri bazate pe conținut. Sofisticarea acestor operațiuni, de la recrutarea cultural autentică la amplificarea multiplatformă, reflectă maturizarea capacităților de război de informațional.

Costul strategic al inacțiunii

Constatările investigației Ziarul de Gardă au fost complet previzibile pe baza analizei tehnice anterioare a OCCRP. Sofisticarea operațională – recrutarea locală pentru autenticitate, stimulentele financiare și coordonarea multiplatformă – demonstrează modul în care adversarii exploatează infrastructura Telegram pentru a-și rafina capacitățile. Fiecare lună de întârziere în remediere permite acestor actori să extindă rețelele de recrutare, să aprofundeze dependențele de infrastructură și să își sporească adoptarea operațională, făcând disruperea tot mai dificilă.

Atunci când guvernul prioritizează conveniența administrativă în detrimentul rigorii securității cibernetice, creează condiții pentru subminarea sistematică a democrației. Aceeași infrastructură care permite comunicarea eficientă devine un canal pentru operațiuni sofisticate de influență menite să erodeze încrederea în procesele democratice.

Fereastra pentru o remediere eficientă se îngustează. Fiecare zi de dependență de o infrastructură compromisă oferă adversarilor avantaje operaționale care se acumulează în timp. Moldova trebuie să depășească inerția instituțională pentru a prioritiza securitatea în detrimentul convenienței. Eșecul de a face acest lucru riscă o erodare suplimentară a integrității democratice, în special pe măsură ce ciclul electoral din 2025 se apropie, oferind adversarilor o altă oportunitate de a exploata vulnerabilitățile Telegram. Infrastructura pentru subminarea democratică există deja; întrebarea este dacă Moldova poate dezvolta capabilitățile de guvernanță în securitate cibernetică pentru a se apăra împotriva acesteia la timp.