La 30 iulie 2025, pe măsură ce Moldova intra în perioada oficială a campaniei electorale, președinta Maia Sandu a declarat Telegram drept o platformă-cheie pentru destabilizarea electorală și schemele de corupere a alegătorilor. Deși această evaluare corespunde cu vulnerabilitățile tehnice documentate, momentul ridică întrebări serioase despre capacitatea instituțională de reacție în guvernanța securității cibernetice.

Declarația vine la 50 de zile după ce o investigație OCCRP a expus vulnerabilități majore care creează ceea ce specialiștii în securitate numesc „oportunități de supraveghere prin metadate”, extinzându-se mult dincolo de conținutul criptat al mesajelor.

Conform constatărilor OCCRP din iunie 2025, Vladimir Vedeneev, prin Global Network Management, controlează peste 10.000 de adrese IP utilizate de Telegram și deține acces exclusiv la servere în centrele de date din Miami. Mai îngrijorătoare sunt conexiunile documentate dintre companiile asociate lui Vedeneev și infrastructura serviciilor de informații rusești, inclusiv FSB și GlavNIVTS — o agenție secretă implicată în planificarea invaziei din Ucraina și dezvoltarea de instrumente pentru deanonimizarea utilizatorilor de internet.

Din perspectivă de securitate a rețelelor, aceasta reprezintă un caz clasic de vulnerabilitate „man-in-the-middle”. Protocolul MTProto al Telegram atașează elemente necriptate, precum auth_key_id, fiecărui mesaj, permițând identificarea dispozitivelor și localizarea geografică de către oricine controlează infrastructura rețelei. După cum explică specialistul în securitate cibernetică Michał Woźniak, această expunere a metadatelor înseamnă că „oricine controlează traficul de rețea al Telegram ar putea urmări utilizatorii, chiar dacă mesajele propriu-zise rămân criptate”.

Această arhitectură creează o vulnerabilitate de confidențialitate critică, identificată de multe organizații precum Electronic Frontier Foundation: deși conținutul mesajelor este criptat, modelele comportamentale, rețelele sociale și datele de localizare devin vizibile pentru cei care controlează infrastructura. În contexte electorale, aceste metadate permit profilarea alegătorilor, cartografierea rețelelor de influență și campanii de manipulare țintite.

Recunoașterea întârziată din partea Moldovei devine cu atât mai problematică în contextul escaladării documentate a amenințărilor. Analiza activității electorale din 2024 a identificat 133 de canale politice pe Telegram, dintre care 101 publicau în limba rusă, prezentând modele clare de mesaje automatizate și operațiuni de influență sincronizate, orientate către regiuni autonome precum Transnistria și Găgăuzia.

Activitatea cibernetică criminală pe Telegram a crescut cu 53% între mai-iunie 2024 comparativ cu anul precedent, conform rapoartelor de intelligence privind amenințările. Distribuirea a peste 246.000 de linkuri către canale Telegram în fiecare lună în comunități infracționale — comparativ cu doar 682 de linkuri combinate pentru Signal și Discord — subliniază rolul disproporționat al platformei în peisajul amenințărilor din Moldova.

Și totuși, măsuri sistematice au lipsit până la declarația președintei Sandu din iulie — o recunoaștere întârziată a ceea ce comunitatea tehnică analizase deja de peste un an.

Întârzierea instituțională devine și mai evidentă în contrast cu reacția imediată a comunității tehnice la investigația OCCRP. Bloggerii locali din domeniul tehnologiei au tradus rapid cercetările complexe despre securitatea rețelelor într-un limbaj accesibil publicului, explicând riscurile de supraveghere prin metadate.  Contrastul este revelator: în timp ce tehnicienii independenți au reacționat prompt, instituțiile statului au rămas tăcute până în momentul politic convenabil — începutul campaniei electorale.

Ucraina oferă un exemplu instructiv. În septembrie 2024, autoritățile ucrainene au interzis utilizarea Telegram în comunicările oficiale, bazându-se pe evaluări de securitate documentate — o măsură țintită care recunoaște riscurile infrastructurale fără a interzice utilizarea civilă. Politica reflectă standarde diferențiate de risc, conform cadrelor consacrate de securitate cibernetică.

Prin contrast, reacția Moldovei — blocarea a 15 canale Telegram și 95 de chatboți asociați cu fugarul oligarh Ilan Șor abia în octombrie 2024, după ce rețelele au câștigat tracțiune — exemplifică ceea ce profesioniștii în securitate numesc „joc de-a v-ați ascunselea” în aplicarea legii, nu o abordare sistematică de combatere a amenințărilor.

Cazul Telegram evidențiază provocări mai largi în securitatea electorală, care depășesc o singură platformă. Operațiunile moderne de influență exploatează ceea ce Laboratorul de Cercetare Forensică Digitală al Consiliului Atlantic numește „vulnerabilități ale ecosistemului informațional” — slăbiciuni generate de alfabetizare digitală insuficientă, cadre de reglementare deficitare și capacitate instituțională redusă în domeniul securității cibernetice.

Securitatea electorală eficientă necesită înțelegerea modului în care metadatele de comunicare permit profilarea alegătorilor, cartografierea rețelelor sociale și analiza comportamentală — tehnici eficiente indiferent de criptarea mesajelor. După cum arată Centrul pentru Studii Strategice și Internaționale, interferența electorală actuală se bazează din ce în ce mai mult pe analiza avansată a datelor, nu doar pe manipularea conținutului.

Declarația președintei Sandu ar trebui să declanșeze măsuri sistematice — nu să le înlocuiască. Securitatea electorală eficientă presupune capabilități instituționale care în prezent lipsesc din cadrul de politici al Moldovei:

• Investiții în alfabetizare digitală: Programe educaționale sistematice privind confidențialitatea metadatelor, modelele de securitate ale platformelor și recunoașterea dezinformării.
• Politici bazate pe dovezi: Reglementări inspirate din evaluări tehnice, nu din calendarul politic, și armonizate cu bune practici precum Digital Services Act al UE.

Modelul de reacție întârziată reflectă ceea ce cercetătorii în securitate cibernetică numesc „teatru de securitate” — acțiuni vizibile care oferă o aparență de protecție fără a aborda vulnerabilitățile reale. Această abordare riscă să submineze încrederea publicului atât în procesele electorale, cât și în capacitățile instituționale de securitate cibernetică.

Interferența electorală modernă operează prin campanii de influență susținute, nu prin întreruperi episodice. Contra-măsurile eficiente necesită monitorizare continuă, expertiză tehnică și consolidarea capacității instituționale — abilități care se dezvoltă prin investiții pe termen lung, nu prin declarații din sezonul electoral.

În concluzie:

Costul continuării disjuncției între instituții și comunitatea tehnică depășește vulnerabilitățile electorale — afectează reziliența democratică în ansamblu. Pe măsură ce amenințările cibernetice evoluează către exploatarea metadatelor și analiza comportamentală, diferența dintre înțelegerea tehnică și implementarea politicilor devine o vulnerabilitate critică a democrației.

Recunoașterea riscurilor Telegram de către președinta Sandu este un pas necesar, dar insuficient. Întrebarea este dacă Moldova va dezvolta capacitățile de guvernanță în securitate cibernetică de care instituțiile democratice au nevoie — sau dacă această declarație va rămâne doar un avertisment în plus, care identifică amenințările fără a le aborda cu adevărat.

Dovezi tehnice există. Expertiza este disponibilă. Ceea ce lipsește este voința politică de a trece de la teatrul electoral la guvernanța democratică susținută a securității cibernetice.