Telegram t.me shortlinks ngừng hoạt động tạm thời do liên quan VPN bị trừng phạt
"Telegram's t.me shortlinks were temporarily suspended for about a day after the .ME registry identified a Telegram channel tied to the sanctioned VPN service 1VPNS as part of OFAC enforcement. Telegram later confirmed it had removed the links and affiliations with 1VPNS, after which the suspension was lifted; no CVEs were involved."
Sự kiện chủ yếu mang tính tuân thủ và gián đoạn truy cập; không ghi nhận lỗ hổng bảo mật (CVE). Điểm đáng chú ý là OFAC sanctions có thể dẫn tới tạm đình chỉ domain/đường dẫn liên quan, ảnh hưởng khả năng truy cập của người dùng.
Gián đoạn khoảng 1 ngày đối với t.me shortlinks có thể gây ảnh hưởng vận hành (giảm khả năng chia sẻ liên kết) và trải nghiệm người dùng. Mặt tích cực là việc khôi phục nhanh sau khi xác minh giúp hạn chế thời gian tác động.
Telegram cho biết các t.me shortlinks đã ngừng hoạt động trong khoảng 1 ngày sau khi .ME domain registry ghi nhận một kênh Telegram gắn với dịch vụ VPN bị trừng phạt. Nguyên nhân được xác định liên quan đến việc US OFAC đưa First VPN Service (1VPNS) vào danh sách trừng phạt vào ngày 13/7 vì bán dịch vụ cho ransomware và các nhóm tội phạm mạng khác.
Ngay sau đó, người dùng phản ánh lỗi khi mở các liên kết t.me dùng để chia sẻ kênh, nhóm và hồ sơ. Người sáng lập Telegram, Pavel Durov, đề nghị Domain.Me kiểm tra; phía registry xác nhận sự cố xuất phát từ yêu cầu tuân thủ trừng phạt. Domain.Me cho biết một hạ tầng sử dụng t.me domain đã được nhận diện là liên quan đến 1VPNS, nên t.me domain bị tạm đình chỉ.
Đến ngày 14/7, Telegram xác nhận đã gỡ bỏ liên kết và sự liên kết với 1VPNS. Sau khi được rà soát và xác minh, việc đình chỉ được dỡ bỏ. Không có thông tin về CVE trong sự kiện này.