突发！Telegram 主动向美方交出用户三件套 — 手机号、账号 ID、IP 地址全曝光

导语：一直被「隐私派」当成旗帜的 Telegram，10 月 15 日在美国路易斯安那西区联邦法院卷宗里亮出底牌——一封日期为 9 月 4 日的内部信件，写着「自愿配合」四个字，主动交出某用户手机号、账号 ID、IP 地址。涉案的案子是 United States v. Mahmoud Amin Ya’qub Al-Muhtadi 涉恐起诉，被告被指控参与 2023 年 10 月 7 日对以色列的袭击。这不是「传 Telegram 拒不配合」的旧剧本，这是 2024 年 8 月 Durov 在法国被捕后 Telegram 政策转向的第一次明牌实证。

一、这次曝光了什么

法院卷宗：Exhibit B，两页 Telegram 致美方执法部门的信，签发日期 2026 年 9 月 4 日，作为证据入档日期 10 月 15 日。

涉案身份：账号注册名 Mahmoud Almohtadi，对应美国检方起诉的 Mahmoud Amin Ya’qub Al-Muhtadi——涉 2023 年 10 月 7 日对以色列袭击的共谋参与 + 通过虚假陈述获得美国签证。

披露的三件套：

• 手机号（带国家码）
• Telegram 数字账号 ID
• 一个 IP 地址，时间戳 2025 年 10 月 8 日（UTC，账号最后一次登录时间）

没披露什么：信件明确说不包含任何消息内容。换句话说，Telegram 交出的是账号元数据，不是聊天记录。

二、法律依据

援引的是美国 1986 年《Stored Communications Act》（电子通信存储法）18 U.S.C. § 2701 以下条款——执法部门拿到法院命令（court order，不是 warrant 搜查令）就可以向服务商索取账号基本信息。

Telegram 的隐私政策里也明确：接到「与违反服务条款的涉嫌犯罪活动」相关的有效司法命令时，可以披露手机号和 IP。这些披露写进季度透明度报告。

三、Telegram 的「保留意见」

这封信的语气值得拆一下。Telegram 在信里说自己的配合是「自愿」（voluntary），但同时保留法律立场：

• 不承认美国法院对其有管辖权
• 不承认传票送达程序合规
• 不承诺后续继续配合
• 明确说「本次回应不应被视为完整回应」

这种写法在合规圈很常见——表面配合留面子，但留出未来抗辩空间。说白了：「东西给你了，但你别把它当判例。」

四、Durov 被抓后一年，量级跳 60 倍

CyberInsider 此前报道过两组数字，把它们放一起看就很扎眼：

• 2024 年 1-9 月（Durov 法国被捕前）：Telegram 配合美国执法 14 个请求，涉及 108 个用户
• 2024 全年（政策转向后）：跃升到 900 个请求，涉及 2253 个用户

请求数涨 64 倍，被影响用户涨 21 倍。触发点是 2024 年 8 月 Durov 在巴黎被捕 + 9 月政策变更。这次 10 月曝光的文件，是那次政策转向后落到实处的案例。

五、红队视角：「三件套」够不够定人

从攻击者视角看，「手机号 + 账号 ID + IP」这一组数据完全够画像：

• 手机号：拿到就能反查运营商、关联 SIM 卡 IMSI（国际移动用户识别码）、在暗网市场挂出关联社媒账号
• 账号 ID：Telegram 数字 ID 是公开信息（任何消息的转发链里都带），配合 username 反查可以画出整个账号关系网
• IP 地址：单点登录 IP，可以做 GeoIP 粗定位 + 走运营商 subpoena（法庭传票）拿精确地址 + 关联同一 IP 的其他账号

只要手机号一项就能起底。后面两项是「画像加强包」。美国检方这次拿到的不是聊天内容，是「这个人用了 Telegram、最后一次从这 IP 登录」——足够立案、足够申请后续搜查令。

六、端到端加密保护不到的地方

Telegram 这次配合是「普通云聊天」账号的元数据。Secret Chat（秘密聊天，启用 E2EE 端到端加密的会话模式）确实有端到端加密保护，但只在消息内容这一层：

• 消息内容：Secret Chat 加密，普通聊天走云端（杜罗夫此前解释是「为了多设备同步 + 备份」）
• 账号元数据：手机号、账号 ID、IP、登录时间——所有聊天模式都一样，明文交出
• 联系人关系：群成员列表、谁在哪个频道——也都在 Telegram 服务器上

红队老炮在选工具时很在意这一层：「保护消息内容」是密码学问题，「保护元数据」是社工 + 政策问题——两者不是一回事。Signal 在元数据保护上做得更激进（Sealed Sender 隐藏发送方），Telegram 没做。

七、对用户的实际启示

• 普通用户用 Telegram 没问题，但别用真实手机号注册——这是元数据泄露的最大单点
• 涉敏沟通用 Secret Chat（每条都要手动开，不默认）
• 长期敏感身份考虑 Session / Signal / Briar——这三家默认不绑手机号
• 公司合规层：使用 Telegram 做内部沟通前，意识到美国《Stored Communications Act》能拿到的数据比想象多

八、思考题

• Telegram 留了「不承认管辖权」的口子，但产品服务器在哪儿？真要抗辩靠什么？
• Durov 被抓 → 政策转向 → 配合量涨 60 倍，这条因果链还会延续到其他「隐私派」应用吗？
• 「消息加密 + 元数据明文」这个产品设计，是技术妥协还是商业模式妥协？

素材出处：CyberInsider（原始报道 404 Media）, https://cyberinsider.com/telegram-sharing-user-data-with-us-authorities/ ；Telegram 法院卷宗 Exhibit B, United States v. Mahmoud Amin Ya’qub Al-Muhtadi, W.D. La. (10-15 入档)