Zusammenfassung

  • AS209874 (as-name TECHTIDE) ist auf Tech Tide Portugal Unipessoal LDA unter ORG-MWUL2-RIPE registriert, mit dem Maintainer novacloud-mnt und Abuse-Kontakt über die eigene Betreiberdomäne; das Objekt wurde am 24. April 2025 registriert.
  • Die IPv4-Bereiche 5.231.96.0/24 und 94.249.197.0/24 tragen dagegen ORG-TTPU1-RIPE mit demselben Firmennamen, werden aber von GHOSTNET-MNT gepflegt, dem Maintainer von GHOSTnet GmbH (AS12586, Deutschland), mit Abuse-Adresse über die Domain ghostnet.de.
  • IPv6 läuft über eine dritte Schicht: Der Block 2a12:bec4:1520::/44 wird von SBL-MNT delegiert, dem Maintainer der britischen LIR Scaleblade, Ltd., der Sponsor-Organisation von AS209874; die mnt-lower- und mnt-routes-Rollen liegen bei novacloud-mnt.

Der direkteste Zugang zu dieser Struktur liefert das whois-Objekt des autonomen Systems selbst: AS209874 ist unter ORG-MWUL2-RIPE eingetragen, admin-c und tech-c verweisen auf das Rollenobjekt novacloud-hosting mit einer Adresse in Faro, und die maintainer-Kette enthält RIPE-NCC-END-MNT, SBL-MNT und novacloud-mnt. Die Abuse-Route des Objekts endet auf der eigenen Betreiberdomäne https://ip.sb/whois/AS209874. Ein zweiter Spiegel bestätigt die Registrierung vom 24. April 2025 und die Rollen-Handles https://ipgeolocation.io/browse/asn/AS209874.

Die IPv4-Ebene erzählt eine andere Geschichte. Für 5.231.96.0/24 weist whois die Organisation ORG-TTPU1-RIPE aus – derselbe Firmenname Tech Tide Portugal Unipessoal LDA –, aber admin-c/tech-c verweisen auf ein NOC-Handle und maint-by auf GHOSTNET-MNT; die Abuse-Adresse gehört der Domain ghostnet.de https://whois.ipip.net/AS209874/5.231.96.0/24. Der Bereich 94.249.197.0/24 zeigt dieselbe Kombination, und das Route-Objekt wurde am 13. September 2025 mit mnt-by GHOSTNET-MNT erzeugt https://ipinfo.io/AS209874/94.249.197.0/24.

GHOSTNET-MNT wiederum gehört GHOSTnet GmbH, der Betreiberin von AS12586 in Deutschland: RIPEstat führt das Maintainer-Objekt und das autonome System der deutschen Gesellschaft zu https://stat.ripe.net/resource/5.230.110.0/24, und das ASN-Profil von AS12586 listet dieselbe Organisation https://ipgeolocation.io/browse/asn/AS12586. Die IPv6-Ebene ist die dritte Spur: 2a12:bec4:1520::/44 ist als ALLOCATED-BY-LIR unter ORG-MWUL2-RIPE eingetragen, mnt-by SBL-MNT, mit mnt-lower, mnt-routes und mnt-domains bei novacloud-mnt, und das Route6-Objekt für 2a12:bec4:152c::/48 ist ebenfalls an novacloud-mnt gebunden https://ipregistry.co/AS209874/2a12:bec4:152c::/48.

SBL-MNT gehört Scaleblade, Ltd. (ORG-SL1164-RIPE), einer britischen LIR mit der Registernummer 13976255, die als Sponsor-Organisation mehrerer sponsored ASNs – darunter AS209874 und AS52041 – auftritt https://whois.ipip.net/AS52041. Damit ist AS209874 formal von Scaleblade gesponsert, praktisch aber von drei Maintainern verwaltet: novacloud-mnt auf AS- und IPv6-Ebene, GHOSTNET-MNT auf IPv4-Ebene.

Die kommerzielle Oberfläche präsentiert sich dagegen einheitlich. Das Impressum der Betreiberseite nennt Tech Tide Portugal Unipessoal LDA mit Sitz in Quarteira, Faro, der Handelsregisternummer 517354420 und der USt-IdNr. PT517354420, dazu einen DSA-Artikel-11-Kontaktpunkt; Abuse-Meldungen werden auf die eigene Domäne gelenkt https://novacloud-hosting.com/imprint. Eine separate ASN-Seite bewirbt das Netz als "NovaCloud-Hosting Network" mit einem eigenen NOC-Postfach auf der AS-Domäne https://as209874.net/.

Frühere BTW-Berichterstattung hatte bereits gezeigt, dass das Handle "novacloud-admin" keinem registrierten RIPE-Rollen-, Personen- oder Postfachobjekt entspricht; das nächstgelegene Objekt ist der Maintainer novacloud-mnt, und AS214789 gehört einer unverbundenen Nova Cloud LLP in Kasachstan https://btw.media/en/novacloud-admin-registry-accountability. Der vorliegende Befund setzt diese Karte fort: Die Verwaltung der Ressourcen verteilt sich auf drei Organisationen in drei Ländern, während die öffentliche Kommunikation nur einen Ansprechpartner zeigt.

Wichtig für die Einordnung: Alle Registry-Daten stammen aus whois- und RDAP-Spiegeln Dritter und können gegenüber der autoritativen RIPE-Datenbank zeitverzögert sein. Ein älterer Spiegel zeigt zudem ein aut-num-Objekt mit dem exportierten Prefix-Set AS209874:AS-SMARTNET und last-modified 2025-05-17, das von späteren Spiegelzeitstempeln abweicht – ein Hinweis auf Datensatz-Churn, nicht auf ein Faktum über aktuelle Policy https://sitezilla.org/asn/209874.

Die vertragliche Grundlage – Lease, Sponsoring oder Dienstvertrag –, die Tech Tide Portugal Unipessoal LDA, Scaleblade Ltd und GHOSTnet GmbH verbindet, ist in öffentlichen Quellen nicht dokumentiert. Ebenso offen bleibt, ob GHOSTNET-MNTs Rolle Adress-Leasing, operativer Support, historische Zuweisung oder tatsächliche Ressourceninhaberschaft reflektiert, und ob die drei Abuse-Routen operationell zusammenlaufen.