La lettera di Telegram in un tribunale USA mostra cosa consegna agli investigatori

Una lettera di Telegram indirizzata agli investigatori statunitensi è stata depositata presso un tribunale federale della Louisiana e mostra con precisione che cosa consegna l'app di messaggistica quando risponde a una richiesta delle forze dell'ordine: l'ID utente dell'account, il numero di telefono, il nome associato all'account e l'indirizzo IP dell'ultimo accesso con data e ora. La lettera, datata 4 settembre 2026, è stata depositata il 15 ottobre come allegato nel procedimento contro Mahmoud Amin Ya'qub Al-Muhtadi, e 404 Media ne ha riferito il 16 ottobre. Nella lettera Telegram afferma di aver fornito i dati «volontariamente».

Che cosa contiene la lettera

Al-Muhtadi, 33 anni, vive a Lafayette, in Louisiana. Il Dipartimento di Giustizia statunitense lo ha arrestato nell'ottobre 2025 e lo accusa di aver partecipato all'attacco a Israele del 7 ottobre 2023 e di aver mentito nella domanda di visto per gli Stati Uniti. Secondo 404 Media, gli investigatori hanno ottenuto un ordine del tribunale ai sensi dello Stored Communications Act e lo hanno inviato a Telegram.

La risposta di Telegram occupa poche righe. Riporta un ID utente, un numero di telefono con il nome mostrato sull'account e un indirizzo IP con un orario di accesso dell'8 ottobre 2025. Una nota finale spiega che gli orari sono in UTC e «riflettono l'orario dell'ultimo accesso dell'account in questione». La lettera non include messaggi, contatti o elenchi di chat e non dice nulla sul fatto che gli investigatori li avessero richiesti.

Una dichiarazione legale occupa la maggior parte della pagina. Telegram scrive che sta «fornendo volontariamente questa risposta» e che così facendo «non riconosce di essere soggetta alla giurisdizione statunitense per questa o per qualsiasi altra richiesta». Aggiunge inoltre che la risposta potrebbe non essere «una risposta piena e completa» e che non si impegna a fornire altro.

La riga sulla registrazione aggiuntiva

La parte più rivelatrice è una breve «nota sulla disponibilità dei dati». Telegram scrive che, per via della sua struttura tecnica, in genere è «necessario» un numero di telefono per cercare i dati privati di un utente. Ma può servire anche un nome utente o un ID Telegram, «ad esempio nei casi in cui possa essere attivata una registrazione aggiuntiva a seguito di una richiesta ufficiale di divulgazione dei dati o se l'account in questione è già stato oggetto di moderazione». Letto in modo semplice, significa che una volta arrivata una richiesta Telegram può iniziare a registrare più informazioni su un account rispetto a prima, e che gli account già moderati sono più facili da individuare.

Telegram diceva che non era mai successo

Fino a settembre 2024, l'informativa sulla privacy di Telegram diceva che l'indirizzo IP e il numero di telefono potevano essere divulgati solo se un tribunale confermava che l'utente era sospettato di terrorismo, e aggiungeva: «Finora questo non è mai accaduto». Dopo che le autorità francesi hanno fermato Pavel Durov nell'agosto 2024, l'azienda ha riscritto la regola estendendola ai sospettati in qualsiasi procedimento penale che violi le sue condizioni di servizio. Da allora le divulgazioni sono aumentate. Il bot della trasparenza di Telegram ha comunicato a 404 Media che da gennaio a settembre 2024 l'azienda ha soddisfatto 14 richieste statunitensi riguardanti 108 utenti e, nell'intero anno, 900 richieste riguardanti 2.253 utenti.

La nuova lettera aggiunge un esempio concreto a questi numeri. Mostra che un account Telegram coinvolto in un'indagine statunitense può essere collegato a un numero di telefono reale, a un nome e al luogo da cui si è connesso l'ultima volta.

Che cosa significa per gli utenti

Due dati contenuti nella lettera collegano un account a una persona: il numero di telefono, legato a una SIM, e l'indirizzo IP dell'ultimo accesso. Una VPN cambia soltanto il secondo. Telegram vede allora l'indirizzo del server VPN, non quello della connessione domestica o mobile dell'utente. Non serve a nulla per il numero di telefono, che Telegram richiede per ogni account.