Zusammenfassung

  • Das RADB-Aut-Num-Objekt AS27525 führt noch immer den Namen GAFAC mit dem Vermerk „added for Gafachi, INC by Net ACCESS“ und wurde zuletzt am 13. November 2023 modifiziert — obwohl Hurricane Electric verzeichnet, dass AS27525 seit dem 21. November 2017 nicht mehr im globalen Routing-Table sichtbar war.
  • ARIN-Daten zeigen demgegenüber, dass AS27525 seit dem 3. Oktober 2018 als FNF-CLOUD2 bei Fidelity National Financial Inc. in Jacksonville, Florida registriert ist (whois.ipip.net); CIDR Report führte dieselbe ASN historisch noch als GAFACHI-AS.
  • Die aktuelle Registraturpräsenz von Gafachi ist der am 3. November 2025 registrierte AS40105, ausdrücklich als „PriVerify Corp. and Gafachi Telecom USA LLC joint use“ beschrieben (Hurricane Electric).
  • AS40105 kündigt genau ein IPv4-Präfix an, 23.149.20.0/24, mit null RPKI-valid und null RPKI-invalid — eine RPKI-Validierungsrate von 0 Prozent.
  • Im öffentlich auffindbaren Material dieser Recherche wurde kein dokumentierter BGP-Route-Leak oder Hijack gefunden, der einer Gafachi-nahen ASN zugeschrieben wird; Qrator Radar listet für AS40105 null akzeptierte Leaks und null Hijacks.
  • Die Kernaussage ist damit keine Vorfallserzählung, sondern ein Nachweis-Befund: Das Kontrollfeld des Unternehmens ist unverifizierbar.

Zwei Registratur-Spuren, ein Name

Routing-Registrys sind die Adressbücher des Border Gateway Protocol. Das Internet Routing Registry (IRR) besteht aus mehreren Datenbanken, darunter RADB (Routing Assets Database), während die Regional Internet Registries wie ARIN die eigentlichen ASN- und Präfix-Zuweisungen führen. Wenn beide Quellen auseinanderlaufen, entsteht genau jene Ambiguität, die Routing-Sicherheitswerkzeuge zu überwinden versuchen.

Im Fall von AS27525 ist diese Diskrepanz dokumentiert. Das RADB-Aut-Num-Objekt trägt den Namen GAFAC, beschreibt sich als für Gafachi durch Net ACCESS angelegt und verweist auf die Membership in AS-GAFACHI; es importiert Verbindungen von AS8001 und wurde zuletzt am 13. November 2023 modifiziert. Hurricane Electrics ASN-Seite hält dagegen fest, dass AS27525 seit dem 21. November 2017 nicht mehr im globalen Routing-Table sichtbar war. Ein Objekt, das einen Namen weiterpflegt, für dessen Träger es keine sichtbare Route mehr gibt, ist ein klassisches Überbleibsel.

Die aktuelle ARIN-Realität ist eine andere: RDAP-Daten zeigen, dass AS27525 am 3. Oktober 2018 als FNF-CLOUD2 an Fidelity National Financial Inc. mit Sitz in Jacksonville, Florida neu registriert wurde (RobTex, whois.ipip.net). Ein historischer CIDR-Report-Eintrag listete dieselbe ASN noch als GAFACHI-AS - Gafachi, Inc. — die Kollision zweier Epochen unter einer Nummer. Wer heute Automatisierung auf Basis des veralteten RADB-Objekts betreibt, ordnet einer Finanzdienstleistungsgesellschaft unverändert einen Gafachi-Namen zu.

Der neue gemeinsame ASN

Gafachis gegenwärtiger Registratur-Fußabdruck ist kleiner und jünger. AS40105, mit dem ASNamen ASNAME-PRV-GAF-1, wurde am 3. November 2025 registriert und wird ausdrücklich als „PriVerify Corp. and Gafachi Telecom USA LLC joint use. Used at multiple POPs in the United States“ beschrieben, mit Kontakten unter RNOPL-ARIN („Routing and Network Operations PRV Layer 3“) (Hurricane Electric). Ein zugehöriges IRR-Route-Set, RS-PRV-GAF-US-1, wurde am 11. Dezember 2025 unter dem Maintainer MNT-PC-2225 angelegt und listet als Member 23.149.20.0/24 sowie als IPv6-Member 2604:2760::/32. Auffällig: Das IPv6-Präfix zeigt sich in Hurricane Electrics Sicht nicht als originiert — die Registratur-Absicht übersteigt die beobachtete Ankündigung.

Für das tatsächlich angekündigte Präfix ist der Routing-Sicherheitsbefund eindeutig. IPTrace und Hurricane Electric zeigen für AS40105 genau ein IPv4-Präfix mit 0 RPKI-valid und 0 RPKI-invalid, ein Präfix ohne Signatur — eine RPKI-Validierungsrate von null Prozent. RPKI (Resource Public Key Infrastructure) ist die Standardtechnik, mit der Netzwerkbetreiber kryptografisch bestätigen, dass ein ASN legitimiert ist, ein Präfix zu originieren. Ohne ROA (Route Origin Authorization) bleibt jede Ursprungsbeobachtung plausibel, aber nicht überprüfbar; ohne veröffentlichte Filter- oder MANRS-Zusage bleibt die Gegenrichtung — was AS40105 von Nachbarn akzeptiert — ebenfalls undokumentiert.

Keine gefundene Vorfallgeschichte

Ein Befund zur Klarstellung: In dieser Recherche wurde kein dokumentierter BGP-Route-Leak oder Hijack gefunden, der einer Gafachi-nahen ASN zugeschrieben wird. Qrator Radars Dashboard für AS40105 zeigt „Accepted leaks 0“ und „Hijacks 0“, wobei die Snippet-Werte nur teilweise lesbar sind. Der negative Befund wird hier als Abwesenheit von gefundenen Belegen formuliert, nicht als verifizierter sauberer Lauf — ein Unterschied, der in der Accountability-Berichterstattung zählt.

Wer steht hinter dem Namen

Die dokumentarischen Anker für Gafachi sind alte, aber behördlich. Ein am 9. Februar 2005 bei der New York Public Service Commission eingereichter Schriftverkehr betrifft das Interconnection-Abkommen zwischen Frontier Telephone of Rochester und Gafachi Telecom-NY, Inc. und nennt als Vertreter Adam Glynn, 1 West Main Street, Suite 650, Rochester, NY 14614. Firmenprofil-Material beschreibt Gafachi als in Rochester, New York ansässigen, 2001 gegründeten, facility-basierten Wholesale-VoIP-Carrier mit CLEC/IXC-Lizenzen in New York und Kalifornien (Firmenprofil-Aggregator); diese Selbstauskunft ist entsprechend gekennzeichnet. Ein LinkedIn-Beitrag vom 24. Oktober 2017 von Adam Glynn, darin als PriVerify-Präsident und Head of Engineering identifiziert, beschreibt PriVerify als ein Gafachi-nahe Sicherheitsexpertise pflegendes Unternehmen mit Partnerschaftsprogrammen am Rochester Institute of Technology. Die verbundunternehmerische Nähe wird zusätzlich durch die gemeinsame ARIN-Beschreibung von AS40105 und das gemeinsame Route-Set gestützt. PeeringDB listet eine Gafachi-Facility an derselben Adresse 1 West Main St, Rochester, mit der Website gafachi.com, zuletzt aktualisiert am 26. September 2025.

Ein Korrekturhinweis zur Methodentransparenz: Eine in der frühen Recherche geprüfte ASN, AS395831, ist laut Registry-Daten bei Cisco Meraki (Meraki LLC) in San Francisco registriert und hat keinen nachweisbaren Bezug zu Gafachi; die ursprüngliche Verbindungshypothese wird hiermit ausgeschlossen.

Der unverifizierbare Kontrollanspruch

Was bleibt, ist der eigentliche Befund. Ein Unternehmen mit über zwanzig Jahren Netzbetriebsgeschichte, das heute über einen gemeinsam mit einem als Sicherheitsunternehmen positionierten Verbund genutzten ASN agiert, kündigt ein Präfix ohne RPKI-Schutz an, während ein veraltetes RADB-Objekt seinen Namen auf einer Nummer belässt, die seit 2018 einer anderen Gesellschaft gehört. Niemand ist dokumentiert dafür verantwortlich, das GAFAC-Objekt zu pflegen oder einzuziehen; niemand hat publiziert, wer die Routing-Policy für AS40105 kontrolliert oder ob eine ROA für 23.149.20.0/24 existiert. Das ist keine Anklage.

Es ist eine Frage, die sich aus den Registrierungsdaten selbst ergibt — und die den Maßstab liefert, an dem künftige Änderungen gemessen werden.