Le domaine « t.me », utilisé par Telegram pour la redirection, a cessé de fonctionner pendant une brève période lundi (13). Dans une note publiée le lendemain sur les réseaux sociaux, la société Domain.ME a expliqué que cela était dû aux sanctions américaines contre un service VPN.
Avant que cela ne soit clarifié, des rumeurs ont circulé selon lesquelles l'enregistrement du domaine avait expiré, entre autres explications possibles.
Les États-Unis sanctionnent un service VPN lié à un ransomware
Dans une note publiée lundi (13), le département du Trésor américain a annoncé des sanctions contre First VPN Service (1VPNS), alléguant qu'il vendait des services à des groupes de ransomwares.
« 1VPNS est un fournisseur VPN dont les principaux clients sont des opérateurs de ransomwares et d'autres cybercriminels. »
Parmi les victimes de ces attaques figuraient des entreprises américaines, notamment des sociétés de services financiers, des hôpitaux et des administrations municipales.
Dmytro Rashevskyi, responsable de 1VPNS, et Yegeniy Vladimirovich Silayev, un individu qui vend des « cryptors » (outils permettant de masquer les logiciels malveillants), sont également inscrits sur la liste des sanctions de l'OFAC.
Dans la note complète, le gouvernement a également ajouté aux sanctions plusieurs adresses Bitcoin, Ethereum, Zcash, Tron, Solana et Dogecoin liées à Rashevskyi. Cependant, le point culminant est l'inclusion de plusieurs sites Web, l'un d'eux étant un lien vers le groupe 1VPNS Telegram.
« FIRST VPN SERVICE (également connu sous le nom de 1VPNS, FIRSTVPN et « FVPNS »), Dnipro, Ukraine ; site Web 1vpns[.]avec; Site alternatif 1vpns[.]filet; Site alternatif 1vpns[.]organisation ; Site alternatif à 1jabber[.]avec; site Web alternatif t[.]moi/FirstVPNService ; […].»
L'entreprise a fini par bloquer complètement le domaine Telegram
Sur les réseaux sociaux, Pavel Durov, fondateur de Telegram, s'est demandé pourquoi le domaine « t.me » était en panne. Environ douze heures plus tard, l'entreprise responsable a répondu au promoteur.
« —Hey @domainME, les liens t.me ont cessé de fonctionner. Pouvez-vous vérifier ce qui s'est passé ? «
— Merci pour votre patience ! Le domaine t.me a été suspendu en raison du respect des exigences de l'OFAC, mais fonctionne désormais à nouveau.
Dans un communiqué complet, publié ce mardi (14), l'entreprise a déclaré qu'elle travaillait en étroite collaboration avec les autorités, y compris pour les exigences liées aux sanctions.
« Le 13 juillet, First VPN Service (1VPNS) a été répertorié comme entité sanctionnée par le département du Trésor américain. Une chaîne Telegram utilisant le domaine t.me faisait partie des infrastructures identifiées comme appartenant à 1VPNS. Par conséquent, le domaine t.me a été suspendu. »
Ensuite, ils expliquent que Telegram a supprimé les liens vers 1VPNS et, peu de temps après, la suspension du domaine a été supprimée.
Suite à cela, Durov a annoncé l'achat du domaine « t.you » pour servir d'alternative à « t.me » en cas de nouveaux problèmes.