Zusammenfassung

Ein kleines Wiener Unternehmen, ein Autonomous System, fünf Präfixe – und ein Spiegelbild, das je nach Betrachter anders aussieht. DATAMATIX Datensysteme GmbH ist im Firmenbuch unter FN 240683x eingetragen, mit Sitz in der Märzstraße 1/Top 2.7, 1150 Wien, und Michael Kastelic ist dort seit dem 18.10.2003 Geschäftsführer und Alleingesellschafter; als Prokurist zeichnet seit dem 23.09.2021 Ing. Patrick Romberger, BSc (https://www.evi.gv.at/f/240683x, https://www.firmenabc.at/datamatix-datensysteme-gmbh_HkT). Das Unternehmen unterhält die Website datamatix.at (https://datamatix.at/impressum.html) und betreibt seit dem 30.07.2021, an dem die RIPE NCC-Zuweisung als ALLOCATED vermerkt ist, das AS210973 mit der Organisations-ID ORG-DDG16-RIPE (http://whois.ipip.net/AS210973, https://worldip.io/asn/210973).

Das kanonische Bild dieses Systems ist bemerkenswert sauber. Zwei ROAs, die auf zwei voneinander unabhängigen rpki-client-Konsolen identisch ausgewiesen werden, signieren fünf Präfixe, und sämtliche Validierungen fallen positiv aus (https://console.rpki-client.org/AS210973.html, https://console-ams.rpki-client.org/AS210973.html). Zu den beobachteten Peers zählen AS24953 (NETPLANET) als IPv4- und IPv6-Provider, AS8218 (Zayo) als IPv4-Provider und AS8245 (Video-Broadcast) als IPv4-Provider; eine IXP-Teilnahme ist nicht dokumentiert, auch tritt AS210973 im RIS nicht als Transit auf (https://canon.whisper.security/asn/210973).

Sobald man die Spiegeldaten heranzieht, zerbricht die Eindeutigkeit. RIPEstat listet vier IPv4-Präfixe, darunter 194.0.132.0/24 (https://stat.ripe.net/resource/AS210973); Qrator Radar, dessen Beobachtungsfenster vom 20.05.2026 bis zum 20.08.2026 reicht, und Hurricane Electric führen dieses Präfix nicht (https://radar.qrator.net/as/210973/connectivity/prefixes, https://bgp.he.net/AS210973). Der NLNOG IRR Explorer meldet für 194.0.132.0/24, dass Route-Objects und ROA existieren, das Präfix aber in der DFZ nicht gesehen wurde, und flaggt zugleich RPKI-inkonsistente Route-Objects auf 149.62.35.0/24 und 2a10:fd00::/32, während die beiden 212.236.x-Präfixe als unkritisch durchgehen (https://irrexplorer.nlnog.net/asn/AS210973). Hurricane Electric markiert Announcements zusätzlich als Bogon (https://bgp.he.net/AS210973). Ob 194.0.132.0/24 bewusst nicht originated, gefiltert oder nur teilweise announced wird, lässt sich aus den Retained-Quellen nicht entscheiden; das ist eine offene Frage, keine verifizierte Tatsache.

Noch gravierender fallen die Attributionskonflikte aus. IPinfo führt auf 212.236.10.0/24 die Registry-ID 'RSD-SUB1' und nennt als ASN-Domain crashcars.at, auf 212.236.9.0/24 dagegen die ID 'DATAMATIX-01' mit der ASN-Domain video-broadcast.at (https://ipinfo.io/AS210973/212.236.10.0/24, https://ipinfo.io/AS210973/212.236.9.0/24). Hurricane Electric schreibt als Präfix-Registranten 'Rapid Solution Development' auf 212.236.10.0/24 und 'Clemens Schmikal' auf 212.236.9.0/24 (https://bgp.he.net/net/212.236.10.0/24, https://bgp.he.net/net/212.236.9.0/24). Die Route-Objects beider 212.236.x-Präfixe in der RIPE-Datenbank tragen als Origin AS210973, werden aber von AS8245-MNT gepflegt – dem Maintenance-Handle von Video-Broadcast – und datieren vom 16.08.2021. Die weniger spezifischen Präfixe 212.236.0.0/19, /18 und /16 werden von AS8245 Video-Broadcast GmbH announced; ein /19-Route-Object von AS8245 wurde erst am 17.05.2026 angelegt (https://btw.media/en/datamatix-as210973-prefix-attribution). Ein Blick auf die Adressnutzung selbst – etwa über die Lookup-Seite zu 212.236.9.0/24 (https://www.bigdatacloud.com/network-lookup/212.236.9.0/24) oder auf die IP-Details zu 212.236.10.1 (https://ipinfo.io/212.236.10.1) – vermag diese Konflikte nicht aufzulösen, sondern bestätigt nur, dass die Spiegel unterschiedliche Heuristiken verwenden.

Die Betriebsseite rundet das Bild ab. Den in den Spiegeln auftauchenden Beobachtungen zu Upstream- und Transitkonstellationen ist in der früheren BTW-Reportage zum Themenkomplex AS210973 nachgegangen worden (https://btw.media/en/datamatix-as210973-entangled-upstreams); die technische Operational Capability des Systems wurde separat bewertet (https://btw.media/en/datamatix-as210973-operational-capability), und die bis dahin vier Präfixe umfassende Beweiskette wurde als geschlossen dokumentiert (https://btw.media/en/datamatix-as210973-evidence-chain-closed). Auch dritte Registrierungsmirrors – etwa ipgeolocation.io für AS210973 (https://ipgeolocation.io/browse/asn/AS210973) und für den Peer AS43855 (https://ipgeolocation.io/browse/asn/AS43855) – sowie BGPThingy (https://bgpthingy.xindi.eu/asn/210973) reihen sich in die Reihe der Datenspender ein, die jeweils eigene, teils abweichende Labels ausweisen.

Was folgt daraus? Erstens: Kanonische Registrierungsobjekte und signierte Routingartefakte (ROA, RPKI-Validierung über unabhängige Konsolen) tragen die Aussagen, die sie tatsächlich treffen – Vertrags- und Registrierungsstatus, Signaturabdeckung, Validierungsstatus. Zweitens: IRR-Route-Objects mit benannten Maintainern sind aussagekräftig für die Pflegeverantwortung, nicht für Eigentum; die Kombination Origin AS210973 und mnt-by AS8245-MNT sagt precisely, dass Video-Broadcast die Objekte pflegt, und nichts darüber, wessen Netz die Präfixe nutzt. Drittens: Kommerzielle Spiegellabels sind unbelegte Behauptungen, solange ihre Herleitung nicht offenliegt; 'RSD-SUB1', 'Rapid Solution Development', 'Clemens Schmikal', crashcars.at und video-broadcast.at sind Heuristik-Outputs, keine Registerfakten. Viertens: Firmenbuchregister ist der maßgebliche Beleg für Gesellschaftsstatus, nicht die Stammkapitalangaben der Mirrors – die Firmenabc-Seite weicht mit EUR 34.000 von den EUR 36.000 laut evi.gv.at ab (https://www.evi.gv.at/f/240683x, https://www.firmenabc.at/datamatix-datensysteme-gmbh_HkT). Registrierungseinträge sind keine Eigentums- oder Rechtsentscheide über Netzressourcen; das gilt auch für RIR-Institutionalseiten, deren Aussagen als Parteiäußerungen zu lesen sind.

Für die Leserschaft ergibt sich eine Graduierung: Kanonische Registrierung und RPKI zuerst, dann das Firmenbuch, dann IRR-Objekte mit benannten Maintainern, zuletzt kommerzielle Spiegellabels. Die Spiegel behalten ihren Wert als Beobachtungsebene – gerade ihre Abweichungen markieren, wo Nachfrage besteht –, aber sie dürfen nicht die Beweislast für Identitäts- oder Ownership-Aussagen tragen. Der Fall AS210973 ist der Musterfall dafür, dass dieselbe Infrastruktur je nach Datenlayer unterschiedliche Geschichten erzählt und nur eine einzige davon auf Unterschrift steht.