الخلاصة

  • كائن RADB قديم (aut-num باسم GAFAC، "أُضيف لصالح Gafachi, INC by Net ACCESS"، آخر تعديل 13 نوفمبر 2023) لا يزال يربط AS27525 بغافاشي، في تناقض مباشر مع سجل ARIN الحالي الذي يحمّل الرقم لـ Fidelity National Financial (FNF-CLOUD2) منذ 3 أكتوبر 2018.
  • AS27525 لم يظهر في جدول التوجيه العالمي منذ 21 نوفمبر 2017 بحسب Hurricane Electric، ما يعني أن الكائن القديم أثر أرشيفي وليس دليل عملية توجيه قائمة.
  • الحضور الحالي لغافاشي هو AS40105 (ASNAME-PRV-GAF-1)، مسجّل كـ"استخدام مشترك بين PriVerify Corp. وGafachi Telecom USA LLC" في ARIN بتاريخ 3 نوفمبر 2025، مع مجموعة مسارات RS-PRV-GAF-US-1 أُنشئت في 11 ديسمبر 2025.
  • يُعلن AS40105 بادئة IPv4 واحدة (23.149.20.0/24) بنسبة صلاحية RPKI صفر بالمئة في عينات IPTrace وHurricane Electric.
  • لوحات المراقبة الخارجية (Qrator Radar) تعرض "صفر تسرّبات مقبولة" و"صفر اختطافات" لـ AS40105؛ لم نعثر في هذا التحقيق على أي حادثة تسرّب أو اختطاف موثّقة لأي رقم مرتبط بغافاشي.
  • النتيجة الحوكمة: هوية تسجيلية مفتتة + تحقق أصل غائب = سطح تحكم لا يمكن للمراقبين الخارجيين التحقق منه — وهي فجوة تستحق متابعة، لا سجل فضائح.

الكائن القديم الذي لا يموت

سجل RADB لـ AS27525 يقرأ: "as-name: GAFAC, descr: added for Gafachi, INC by Net ACCESS, member-of: AS-GAFACHI, import: from AS8001 accept ANY"، مع حقل changed مؤرّخ في 17 ديسمبر 2008 وآخر تعديل في 13 نوفمبر 2023 (Robtex). الكائن ليس مجرد إهمال بيروقراطي: إنه يعرّف سياسة استيراد وتصدير توجيه باسم غافاشي لرقم نظام لم يعد يملكه. فسجل ARIN الحالي يحمّل AS27525 لـ Fidelity National Financial Inc. باسم FNF-CLOUD2 منذ 3 أكتوبر 2018 (IPIP/ARIN mirror)، وجدول CIDR Report قديم كان يدرج الرقم نفسه باسم "GAFACHI-AS - Gafachi, Inc." (CIDR Report). Hurricane Electric تُظهر أن AS27525 "لم يكن مرئياً في جدول التوجيه العالمي منذ 21 نوفمبر 2017" (HE).

المسؤولية هنا ليست على غافاشي وحدها: الحافظة IRR (قاعدة معلومات التوجيه) تعتمد على مالكي الكائنات لتحديثها أو حذفها. لكن كائناً يعلن سياسة توجيه لرقم مملوك لطرف آخر منذ 2018 — وما زال يُعدَّل في 2023 — هو مثال عملي لانجراف الهوية التسجيلية الذي يستعمله المهاجمون والمفتشون على حد سواء.

الرقم المشترك الجديد

في 3 نوفمبر 2025، سجّلت ARIN الرقم AS40105 باسم ASNAME-PRV-GAF-1، موصوفاً بـ"استخدام مشترك بين PriVerify Corp. وGafachi Telecom USA LLC. مستخدم في نقاط اتصال متعددة في الولايات المتحدة"، مع جهات اتصال تحت المعرّف RNOPL-ARIN (HE AS40105; IPTrace). ومجموعة المسارات RS-PRV-GAF-US-1، المنشأة في 11 ديسمبر 2025 تحت المشرف MNT-PC-2225، تُدرج البادئة 23.149.20.0/24 والعضو IPv6‏ 2604:2760::/32 (ARIN IRR).

المراقبة العملية أضيق من النية التسجيلية: Hurricane Electric وIPTrace يعرضان بادئة IPv4 واحدة مُعلنة (23.149.20.0/24) بنسبة RPKI صفر بالمئة — صفر صالح، صفر غير صالح، واحدة غير موقّعة (HE; IPTrace). عضو IPv6 في مجموعة المسارات لا يظهر مُعلناً في رؤية HE، أي أن النية التسجيلية تتجاوز الإعلان المُلاحظ.

غياب الحادثة ليس براءة التحكم

لوحة Qrator Radar لـ AS40105 تعرض "تسرّبات مقبولة: 0" و"اختطافات: 0" مع لوحات RPKI ROA (Qrator Radar). في بحثنا، لم نعثر على أي تقرير تسرّب مسارات أو اختطاف موثّق لأي رقم مرتبط بغافاشي. هذه نتيجة سلبية يجب قراءتها بدقة: هي غياب أدلة مُحدّدة، لا سجل نظيف مُثبت. لكن الفجوة الأهم استشرافية: بادئة معلنة بلا ROA أو تحقق أصل تعني أن أي تسرّب أو انتحال مستقبلي لن يكون له حاجز تحقق آلي — وهو ما تُظهره عينات 0% RPKI-valid.

جذور الشركة في روتشستر

وثيقة تنظيمية توثّق حضور غافاشي المبكر: رسالة Frontier بتاريخ 9 فبراير 2005 المودعة في لجنة الخدمات العامة في نيويورك بشأن اتفاق ترابط بين Frontier Telephone of Rochester وGafachi Telecom-NY, Inc.، تُدرج ممثل الشركة Adam Glynn في 1 West Main Street, Suite 650, Rochester, NY 14614 (NY PSC). وملف تعريف الشركة يصفها كناقل VoIP بالجملة قائم على البنية التحتية، تأسس في 2001، مرخّص CLEC/IXC في نيويورك وكاليفورنيا، مع مكتب إضافي في Lockport (Exa/LinkedIn profile). وفي منشور بتاريخ 24 أكتوبر 2017، يصف Adam Glynn — الرئيس ورئيس الهندسة في PriVerify — شركته بأنها "شركة أمن تابعة لغافاشي" مع شراكات مع Rochester Institute of Technology (LinkedIn). قاعدة بيانات PeeringDB تُدرج منشأة غافاشي في 1 West Main St, Rochester, NY 14614، محدّثة في 26 سبتمبر 2025 (PeeringDB).

الشكل الكامل: شركة VoIP بالجملة من روتشستر، شريكها الأمني المعلن PriVerify، ورقم نظام مشترك جديد بلا حماية RPKI. تناقض الرسالتين — "شركة أمن" تدير توجيهاً بلا تحقق أصل — هو ما يستحق متابعة تحريرية.

تصحيح فرضية

خلال هذا التحقيق استبعدنا فرضية أولية: AS395831 مسجّل لـ Meraki LLC (Cisco Meraki) ولا صلة له بغافاشي (HE AS395831). نذكر ذلك لضبط حدود الأدلة.