Sanksjoner mot én VPN-tjeneste tok ned alle t.me-lenker globalt

Her er den faktabaserte, kildebelagte redegjørelsen for hva som skjedde.

Den 13. juli 2026 sanksjonerte det amerikanske finansdepartementets kontor for utenlandske aktiva (OFAC) First VPN Service (1VPNS), en VPN-leverandør brukt av løsepengevirus-gjenger. I sanksjonslisten lå en t.me/FirstVPNService-URL. For å overholde sanksjonene satte .me-registeroperatøren hele Telegrams t.me-domene i serverHold-status – noe som effektivt slettet det fra det globale DNS-systemet. Dette førte til at alle t.me-kortlenker var nede over hele verden i omtrent ett døgn.

Her er de sentrale detaljene steg for steg:

• Sanksjonen: OFAC sanksjonerte First VPN Service (1VPNS), administratoren Dmytro Rashevskyi, og en belarusisk kryptor-leverandør ved navn Yevgeniy Silayev for å ha levert anonymiserende infrastruktur til løsepengevirus-aktører som angrep amerikanere . Finansdepartementets pressemelding understreket at 1VPNS' hovedkunder var nettkriminelle og løsepengevirus-distributører .

• Utløseren i sanksjonslisten: Sanksjonsvarselet fra OFAC inneholdt hele nettadressen til VPN-leverandørens offentlige Telegram-gruppe: t.me/FirstVPNService . Denne enkeltlenken under t.me-domenet var listet som en identifikator for den sanksjonerte enheten.

• Mekanismen bak nedetiden: Den 13. juli 2026 satte .me-registeroperatøren (DomainME / Identity Digital) hele t.me-domenet i serverHold-status . Dette er en blokkering på registernivå som fjerner et domene fra det globale DNS-systemet, slik at nettlesere returnerer NXDOMAIN-feil for alle lenker under dette domenet . Telegram-grunnlegger Pavel Durov bekreftet på X at t.me-lenker hadde «sluttet å virke» . Det separate telegram.me-domenet var upåvirket .

• Hvorfor et montenegrinsk domene etterkom amerikanske sanksjoner: .me er toppnivådomenet (ccTLD) for Montenegro, men den tekniske driften utføres av Identity Digital, et amerikansk selskap (som også overtok den tidligere operatøren Afilias) . GoDaddy er også partner i registeret . Amerikansk sanksjonslovgivning gjelder for amerikanske personer og selskaper, slik at en OFAC-sanksjon kunne nå domenet gjennom disse amerikanske operatørene uten at Montenegro trengte å samarbeide direkte .

• Det utilsiktede overtrampet: Registerets eneste tekniske virkemiddel var å suspendere hele domenet – de kunne ikke begrense en enkelt sti som t.me/FirstVPNService . Siden Telegram ikke ble kontaktet på forhånd og ikke kunne fikse problemet fra sin side, ble hele domenet – brukt av omtrent én milliard brukere til invitasjoner, grupper og kanallenker – mørklagt . Identity Digital bekreftet at blokkeringen var etterspurt av OFAC .

• Løsning: serverHold-statusen ble opphevet tidlig 14. juli 2026, og DomainME-sjef Predrag Lešić bekreftet at t.me var tilbake på nett, og uttalte at det hadde vært «satt på vent på grunn av OFAC-overholdelse» .