2026-10-22 12:53:49 网络安全文章来源：ZONE.CI 全球网 0 阅读模式

法院文件曝光：Telegram主动向美国执法部门提供用户手机号、账号ID与IP地址

原创

助力行业的
助力行业的

李白你好

2026年10月20日 07:30
青海

去阅读

2026年10月15日，美国路易斯安那西区联邦地区法院在案件United States v. Mahmoud Amin Ya’qub Al-Muhtadi（案号6:25-cr-00285）中公开了一份Telegram回复美国执法部门的信件（作为Exhibit B提交）。该信件由Telegram Messenger Inc.（注册地位于英属维尔京群岛）于2026年9月4日发出，明确列出了特定用户的关键识别信息：用户ID、绑定手机号、账户显示名称以及最近一次登录的IP地址与时间戳。

信件内容极为简洁，仅有几行数据：

用户ID：#7149269705
手机号：+201155664529（账户名显示为Mahmoud Almohtadi）
IP地址：184.186.72.239，登录时间2025年10月8日 2:08:12（UTC）

信件明确说明，提供的时间戳反映的是该账户“最后一次登录时间”，且未包含任何聊天记录、联系人列表、消息内容或其他通信内容。Telegram在信中强调数据是“自愿提供”（voluntarily providing），并声明此举不代表承认受美国司法管辖、不代表对请求的完整响应，也不承诺提供更多信息。请求是通过Telegram为美国执法部门预留的非公开联络邮箱（[email protected]）发出的，依据的是《存储通信法》（Stored Communications Act）第2703(d)条下的法院命令——这类命令通常用于获取非内容性账户信息，门槛低于正式搜查令。

案件背景

被告Mahmoud Amin Ya’qub Al-Muhtadi（又名Abu Ala），现年约33岁，加沙出身，居住于路易斯安那州拉法叶。美国司法部于2025年10月将其逮捕，指控他参与2023年10月7日针对以色列的袭击行动（作为民主阵线解放巴勒斯坦军事翼“国家抵抗旅”成员，据称在得知哈马斯主导的攻击后武装自己、招募人员并进入以色列，相关手机数据将其与基布兹Kfar Aza附近关联），同时以虚假信息申请美国签证入境（2024年从开罗申请，否认参与暴力活动或隶属准军事组织）。他于2024年9月12日入境美国。该案涉及向被认定的外国恐怖组织提供物质支持以及签证欺诈等指控，被告已作无罪答辩，案件被认定为复杂案件。

美国检方在调查中获取了Stored Communications Act下的法院命令并发送给Telegram，最终获得上述账户识别信息。这是迄今公开的、较为完整的Telegram向美国当局移交用户数据的具体实例。

政策转变与更大规模数据移交

这一事件并非孤立。2024年8月，Telegram创始人兼CEO帕维尔·杜罗夫（Pavel Durov）在法国被捕（涉及平台未能充分配合调查儿童剥削等内容、协助犯罪等指控）。此后不久，Telegram于2024年9月更新隐私政策：从原先仅对恐怖主义嫌疑人可能披露IP地址与手机号（并曾声称“迄今从未发生”），扩大为对违反服务条款的刑事活动嫌疑人，在收到相关司法当局有效命令后，经法律审查可披露其IP地址与手机号。

透明度数据显示，政策调整后美国执法请求的履行数量大幅上升。根据Telegram透明度报告及相关报道，2024年1月至9月，Telegram仅履行了14起美国请求（涉及约108名用户）；全年则达到约900起，影响2253名用户，其中绝大多数集中在第四季度。印度等其他国家的请求量也显著更高。2025年第一季度亦有数百起美国请求的报道。Telegram强调，此类披露会纳入季度透明度报告，且通常不涉及消息内容。

对用户的含义

信件展示了Telegram在收到有效法律请求时实际移交的“三件套”核心识别信息：手机号（绑定SIM卡，难以通过常规手段隐藏）、用户ID以及最后登录IP（VPN可影响后者，但对前者无效）。Telegram在信中还注明，由于其技术架构，查询用户私人数据通常需要手机号，但在已启用额外日志（例如收到正式披露请求后）或账户曾受审核的情况下，用户名或ID也可能作为查询键。

需要指出的是，公开记录显示Telegram未提供聊天内容或联系人，这与其长期以来对端到端加密“秘密聊天”等功能的宣传一致（普通云端聊天并非默认端到端加密）。同时，Telegram反复声明其数据提供是自愿的，且不承认美国管辖权——这与其公司注册地和历史立场相符。

这一公开文件为外界提供了罕见的、具体的窗口，展示了在后杜罗夫被捕时代，Telegram如何回应美国执法部门的合法请求。对于普通用户而言，只要不涉及违反服务条款的刑事调查，日常使用受影响有限；但对于依赖平台进行敏感通信的用户，手机号与IP的可披露性已是既定政策事实。相关透明度报告可通过Telegram官方渠道查询最新数据。

（参考来源：404 Media、CourtListener公开法庭记录、美国司法部新闻稿、TechCrunch等对透明度数据的报道，以及CyberInsider相关汇总。）