الخلاصة

  • سجل AS209874 (TECHTIDE) مسجّل باسم Tech Tide Portugal Unipessoal LDA تحت ORG-MWUL2-RIPE، بصيانة novacloud-mnt وإبلاغ عن سوء الاستخدام إلى نطاق المشغّل نفسه، بتسجيل بتاريخ 2025-04-24 https://ip.sb/whois/AS209874.
  • نطاقات IPv4 مثل 5.231.96.0/24 و94.249.197.0/24 تحمل منظمة ORG-TTPU1-RIPE باسم الشركة نفسه، لكن بإدارة GHOSTNET-MNT التابعة لشركة GHOSTnet GmbH الألمانية (AS12586) وإبلاغ إلى نطاق جهة الصيانة الألمانية https://whois.ipip.net/AS209874/5.231.96.0/24 https://ipinfo.io/AS209874/94.249.197.0/24.
  • كتلة IPv6 ‏2a12:bec4:1520::/44 تُكلَّف عبر LIR الراعي Scaleblade Ltd (SBL-MNT) مع novacloud-mnt كصيانة أدنى، ما يعني أن المسار الرسمي للكشف عن الهوية يمر عبر جهة ثالثة https://ipregistry.co/AS209874/2a12:bec4:152c::/48.
  • كتيّب المشغّل التجاري يقدّم واجهة تواصل واحدة موحدة في كوارتيرا، فيما يتوزع الإدماج الرسمي في RIPE على ثلاث جهات صيانة وثلاثة مسارات إبلاغ مختلفة https://novacloud-hosting.com/imprint.

قراءة سجلات RIPE حول AS209874 تكشف أنشطة لا تظهر في أي واجهة تجارية. السجل على مستوى النظام المستقل يُظهر التسجيل باسم Tech Tide Portugal Unipessoal LDA تحت ORG-MWUL2-RIPE، بصيانة novacloud-mnt إلى جانب SBL-MNT وRIPE-NCC-END-MNT، وإبلاغ عن سوء الاستخدام عبر نطاق المشغّل نفسه https://ip.sb/whois/AS209874. لكن تحويل ملكية موارد الإصدار الرابعة يروي قصة مختلفة: نطاق 5.231.96.0/24 يحمل ORG-TTPU1-RIPE باسم الشركة نفسها، بينما 94.249.197.0/24 يحمل المنظمة نفسها مع صيانة GHOSTNET-MNT https://whois.ipip.net/AS209874/5.231.96.0/24. كائن المسار لهذا النطاق الثاني أنشئ في 2025-09-13 بصيانة GHOSTNET-MNT، ما يشير إلى أن البنية التشغيلية في IPv4 لم تكن في مكانها عند التسجيل الأول https://ipinfo.io/AS209874/94.249.197.0/24.

الجهة الصائنة خلف GHOSTNET-MNT هي GHOSTnet GmbH، مشغّل AS12586 في ألمانيا، وصندوق بريد الإبلاغ عن سوء الاستخدام فيها تابع لذلك المشغّل https://ipgeolocation.io/browse/asn/AS209874 https://ipgeolocation.io/browse/asn/AS12586 https://stat.ripe.net/resource/5.230.110.0/24. أي أن نطاقات IPv4 المعلنة من AS209874 تُدار إدارياً من طرف مشغّل ألماني ثالث، لا من المشغّل البرتغالي الظاهر في الواجهة التجارية.

في جهة IPv6، الوضع مختلف مرة أخرى. كتلة 2a12:bec4:1520::/44 مُسندة من LIR تحت ORG-MWUL2-RIPE مع SBL-MNT كصيانة وnovacloud-mnt كصيانة أدنى ونطاقات ومجالات https://ipregistry.co/AS209874/2a12:bec4:152c::/48. SBL-MNT يعود إلى Scaleblade Ltd (ORG-SL1164-RIPE)، وهي LIR بريطانية مسجلة برقم شركات 13976255، وهي الجهة الراعية الرسمية لـ AS209874، وتحتفظ أيضاً بـ ASNs راعية أخرى منها AS52041 https://whois.ipip.net/AS52041.

هذا يعني ثلاثة مسارات إبلاغ مختلفة: صندوق بريد الإبلاغ عن سوء الاستخدام على نطاق المشغّل على مستوى النظام المستقل، صندوق بريد الإبلاغ عن سوء الاستخدام على نطاق جهة الصيانة الألمانية على نطاقات IPv4، وSBL-MNT كجهة راعية على IPv6. في المقابل، كتيّب المشغّل يقدّم واجهة تواصل موحدة واحدة في كوارتيرا، مع إبلاغ موجه إلى نطاق المشغّل نفسه https://novacloud-hosting.com/imprint. وفي موقع منفصل يحمل عنوان «NovaCloud-Hosting Network» تظهر صندوق بريد NOC مختلف على نطاق as209874.net https://as209874.net/.

التغطية السابقة لبيتنا أثبتت أن المعرّف «novacloud-admin» لا يقابل أي كائن دور أو شخص أو صندوق بريد مسجّل في RIPE، وأن أقرب كائن هو الصيانة novacloud-mnt، وأن AS214789 يعود إلى شركة Nova Cloud LLP غير ذات صلة في كازاخستان https://btw.media/en/novacloud-admin-registry-accountability.

ما يبقى غير قابل للتحقق: الأساس التعاقدي الرابط بين Tech Tide Portugal Unipessoal LDA وScaleblade Ltd وGHOSTnet GmbH؛ وما إذا كان دور GHOSTNET-MNT يعكس استئجار عناوين أو دعم تشغيلي أو ملكية فعلية للموارد؛ وما إذا كان التقسيم تصميماً مقصوداً أم أثراً لطريقة اكتساب الموارد.