Zusammenfassung

  • AFRINIC erklärte, Teile von 102.224.0.0/12 seien im globalen Routingsystem angekündigt worden.
  • Die Mitteilung vom 9. März nennt Reaktionen, bestätigt aber weder Rückzug noch Eindämmung vollständig.

AFRINIC veröffentlichte am 9. März 2026 eine Mitteilung zu einer nach eigener Darstellung unautorisierten Nutzung reservierten IPv4-Adressraums. Als übergeordneten Block nannte die Registry 102.224.0.0/12 und erklärte, dieser sei keinem AFRINIC-Mitglied zugeteilt. Das Richtlinienhandbuch sieht zudem ein reserviertes /12 im letzten IPv4-/8 von AFRINIC vor.

Nach Angaben der Registry waren kleinere Bereiche des Blocks im weltweiten Internet-Routing beobachtet worden. Konkrete Präfixe, Ursprungs-AS und annehmende Netze nennt die Veröffentlichung nicht. Diese technischen Kennungen lassen sich aus dem eingefrorenen Quellenbestand nicht zuverlässig ergänzen.

AFRINIC zufolge kam der Hinweis von ARIN, nachdem ein Netzbetreiber aus dessen Region gemeldet hatte, seine ASN sei ohne Zustimmung des Ressourceninhabers in den Ankündigungen erschienen. Die eigene Prüfung von AFRINIC habe außerdem ergeben, dass Einträge in einer öffentlichen Internet Routing Registry die Ankündigungen stützten und ihre Verbreitung möglicherweise erleichterten. Dies sind AFRINIC zugeschriebene Aussagen. Eine separate ARIN-Erklärung, Daten von BGP-Kollektoren oder Kopien der IRR-Objekte liegen in den Quellen nicht vor.

AFRINIC berichtete, die Löschung der betreffenden IRR-Einträge erwirkt, wichtige Transitprovider kontaktiert, die mutmaßlich erstellende Partei zur sofortigen Beendigung der unautorisierten Ankündigungen aufgefordert und die Beobachtung des globalen Routings verstärkt zu haben. Zeitstempel, Zahl der betroffenen Routen und Bestätigungen der Provider wurden nicht veröffentlicht.

Gesichert ist das Datum der Mitteilung. Unbekannt bleiben Datum des Hinweises, Beobachtungsfenster und Zeitpunkt der Maßnahmen. In der Mitteilung vom 9. März erklärte AFRINIC, der Block bleibe unzugeteilt und reserviert; gemeinsam mit Betreibern werde weiter an der vollständigen Eindämmung gearbeitet. Daraus folgt weder, dass bereits alle Routen verschwunden waren, noch dass der Vorfall später formell geschlossen wurde.