Summary

  • ARIN verzeichnete am 3. November um 16:06:35 UTC zwei ChoicePoint-Einträge und um 16:14:01 UTC drei ThreatMetrix-Einträge; Empfänger war jedes Mal LEXISNEXIS RISK SOLUTIONS INC.
  • Die vier IPv4-Bereiche umfassen 14.336 Adressen, hinzu kommt ein IPv6-/44. In fünf aktuellen RDAP-Objekten steht derselbe Registrant neben fünf geerbten Netznamen.

Auf der ersten Seite des Vorgangs stehen 66.241.32.0/19 und 216.19.96.0/20 mit ChoicePoint, Inc. als Quelle. Die zweite Seite führt 192.225.156.0/22, 199.101.156.0/22 und 2620:f3::/44 mit ThreatMetrix Inc. auf. ARIN ordnete alle fünf Zeilen der Kategorie MERGER_ACQUISITION zu; Quell- und Empfänger-RIR sind jeweils ARIN. Das sind Zeitstempel für Registereinträge, keine Datierung der zugrunde liegenden Firmenkäufe.

Wer die genauen Bereiche bei RDAP abfragt, findet überall LEXISNEXIS RISK SOLUTIONS INC. als Registranten mit dem Handle LRS-95. Die Namensfelder tragen dagegen weiterhin CPS-NET00, CHOICEPOINT-PRG, THM-2, THM und THM-IPV6. Ein alter Name kann Herkunft belegen. Die aktuelle Verantwortung steht im Registrantenfeld. Wer nur die Überschrift einer Karte liest, übersieht ihren Adressaten.

Die IPv4-Rechnung lautet 8.192 plus 4.096 plus zweimal 1.024, also 14.336 Adressen. Das IPv6-/44 gehört nicht in diese Summe. Bei den vier IPv4-Objekten entsprechen die RDAP-Änderungszeiten den Transferzeiten; beim IPv6-Objekt liegt die Änderung eine Sekunde davor. Ein datierter BGP-Befund oder eine Mitteilung des Betreibers wäre nötig, um eine betriebliche Änderung festzustellen.

Originalquellen: ARIN-Transferdatei; RDAP für /19; RDAP für /20; erstes /22; zweites /22; IPv6-RDAP.