Zusammenfassung

  • Timo Hilbrink sagte auf dem RIPE 93, OFAC habe Autistici Inventati am 26. August 2026 gelistet und Public Interest Registry habe autistici.org zwei Tage später auf severHold gesetzt. Treasury-Unterlagen bestätigen die Listung und eine separate Lizenz zur Abwicklung von Transaktionen.
  • Auf die Frage, ob RIPE vorbereitet sei, antwortete Hilbrink mit Nein. Er stellte zugleich klar, dass er nicht beim RIPE NCC arbeite; das Transkript dokumentiert weder einen beschlossenen Plan noch eine verantwortliche Person oder Frist.

Analyse

Die offizielle Lizenz regelte das Abwickeln von Geschäften bis zum 25. September. Die berichtete DNS-Sperre am 28. August ist ein anderer Vorgang. Zwischen beidem fehlt das entscheidende Stück Akte: PIRs Entscheidung oder Mitteilung, die klären würde, ob eine rechtliche Anweisung vorlag oder der Registry-Betreiber selbst das Risiko begrenzte.

Zwei Tage: Dieser Abstand gibt Hilbrinks Bericht seine Schärfe. Am 26. August setzte das Office of Foreign Assets Control des US-Finanzministeriums Autistici Inventati auf seine Sanktionsliste. Am 28. August, sagte Hilbrink, setzte der Registry-Betreiber autistici.org auf severHold; der Name verschwand aus dem DNS. Beim Abschlussplenum des RIPE 93 am 30. Oktober kam das Thema zurück, weil die frühere Diskussion nicht ausgereicht hatte. Das offizielle RIPE-Transkript hält auch die Antwort auf die Frage fest, ob RIPE bereit sei: „Im Moment nicht.“

Die US-Unterlagen sind enger gefasst als die Kurzform aus dem Saal. OFACs Aktualisierung vom 26. August führt AUTISTICI INVENTATI als besonders gelistete Person und vermerkt die Allgemeine Lizenz 36. Diese Lizenz erlaubte bis zum 25. September Geschäfte, die üblicherweise zur Abwicklung von Transaktionen mit der Organisation nötig waren. Der Nachtrag zum .org-Vertrag von 2019 benennt Public Interest Registry als Registry Operator. Keines dieser Dokumente erklärt die von Hilbrink berichtete severHold-Entscheidung oder nennt eine Anweisung an PIR. Es fehlt die Entscheidung oder Mitteilung von PIR; sie würde zeigen, ob die DNS-Maßnahme auf einer rechtlichen Vorgabe oder einer eigenen Risikoeinschätzung beruhte.

Das trennt zwei Kontrollpunkte. Eine OFAC-Listung definiert einen Sanktionsstatus und die von der Lizenz erfassten Transaktionen. Der Registry-Betreiber ändert den Status, der einen Namen auflösbar macht. Dazwischen liegen Verträge, Rechtsberatung, Zahlungsdienstleister und Unternehmen, die fürchten, selbst den Zugang zu Finanznetzwerken zu verlieren. Wer das Ergebnis pauschal „die Sanktionen“ nennt, lässt den Akteur verschwinden, der die operative Entscheidung getroffen hat.

Die Diskussion legte keine interne Abhängigkeitskarte des RIPE NCC offen. Hilbrink nannte die .net-Domain, Zertifikate und Cloud-Dienste als mögliche Abhängigkeiten, sagte dann aber, er arbeite nicht beim NCC und könne dessen interne Lage nicht bestätigen. Ein Teilnehmer wollte zunächst Abhängigkeiten erfassen und erst danach über Gegenmaßnahmen entscheiden. Ein anderer fragte, was der Umzug auf eine Landesdomain löse, wenn auch die lokale Registry oder Bank unter Druck gerate. Randy Bush verwies auf Abhängigkeiten in beide Richtungen zwischen DNS und RPKI. Die Liste wurde länger; eine zuständige Person gab es nicht.

Auch beim Begriff Resilienz gingen die Meinungen auseinander. Einige Kommentare setzten auf europäische Alternativen; andere warnten, ein abgeschottetes Regionalinternet kehre die ursprüngliche Idee um. Joe Abley plädierte für einen konkreten Ansatz: keine einzelne Bank, Währung, kein einzelnes Rechenzentrum, TLD oder DNS-Angebot zur einzigen Abhängigkeit machen und am Rand des Netzes diversifizieren. Daniel Karrenberg forderte dazu auf, bei den Abhängigkeiten anzufangen, die sich tatsächlich verändern lassen. Keiner legte einen fertigen Plan vor.

Beide widersprachen aber der Illusion, ein Ersatzdomainname könne eine ganze Dienstekette reparieren.

Das Transkript endet ohne Namen, Frist oder Übung. Genau hier liegt der praktische Mangel des Falls. Vor der nächsten Listung muss ein Betreiber wissen, wer jeden Dienst ändern darf, wie Betroffene informiert werden, wer eine Sperre anfechten oder rückgängig machen kann und welche Funktionen währenddessen weiterlaufen. „Wir sollten uns vorbereiten“ ist erst dann ein Plan, wenn jemand die Abhängigkeitskarte verantwortet und den Ablauf probt.

Quellen