Resumen

  • El objeto RADB para AS27525 todavía describe el número como "added for Gafachi, INC by Net ACCESS", pero ARIN reasignó ese ASN a Fidelity National Financial Inc. el 3 de octubre de 2018, y Hurricane Electric reporta que AS27525 no ha sido visible en la tabla de enrutamiento global desde el 21 de noviembre de 2017.
  • La presencia actual de Gafachi en los registros es AS40105, registrado el 3 de noviembre de 2025 como uso conjunto de PriVerify Corp. y Gafachi Telecom USA LLC, que anuncia un único prefijo IPv4 (23.149.20.0/24) con una tasa de validez RPKI del 0% según IPTrace y Hurricane Electric.
  • Ningún monitoreo de terceros localizado en esta investigación documenta una fuga de rutas o un secuestro BGP atribuido a un ASN vinculado a Gafachi; Qrator Radar muestra cero fugas aceptadas y cero secuestros para AS40105.
  • El hallazgo central no es un incidente sino una superficie de control no verificable: sin ROA publicado para el prefijo que anuncia, sin postura de seguridad de enrutamiento documentada y con objetos de registro que apuntan en direcciones opuestas.

Un objeto de registro que ya no dice la verdad

Los registros de enrutamiento funcionan bajo una premisa simple: lo que declara un objeto debería describir a quien opera la red. El aut-num RADB para AS27525 rompe esa premisa. El objeto, con nombre GAFAC, se describe como "added for Gafachi, INC by Net ACCESS", es miembro de la macro AS-GAFACHI, importa cualquier ruta de AS8001 (Net Access) y anuncia AS-GAFACHI. Su campo de cambio fecha al 17 de diciembre de 2008, y la última modificación registrada es del 13 de noviembre de 2023 (Hurricane Electric; Robtex).

El problema es que ARIN ya no asigna ese número a Gafachi. Los datos de ARIN RDAP muestran que AS27525 fue re-registrado como FNF-CLOUD2 a Fidelity National Financial Inc., con sede en Jacksonville, Florida, con fecha de registro del 3 de octubre de 2018 (IPIP.NET whois). Un informe histórico de CIDR Report aún catalogaba el mismo ASN como "GAFACHI-AS - Gafachi, Inc.", lo que documenta la colisión entre la memoria del registro y la propiedad actual (CIDR Report). Mientras tanto, Hurricane Electric indica que AS27525 no ha sido visible en la tabla de enrutamiento global desde el 21 de noviembre de 2017 (Hurricane Electric).

Esta divergencia tiene consecuencias prácticas. Un operador que filtre rutas o investigue un incidente usando el objeto RADB obtendrá un contacto de Gafachi para una red que ARIN atribuye a otra empresa. Un analista que confíe solo en ARIN perderá el contexto histórico. Ninguna de las dos lecturas es errónea; las dos juntas son incoherentes, y la responsabilidad de limpiar el objeto obsoleto —mantenido bajo MAINT-AS8001— permanece sin resolver públicamente.

El ASN actual: uso conjunto con PriVerify, un prefijo, cero RPKI

La presencia de enrutamiento verificable de Gafachi hoy es más pequeña y más reciente. El aut-num ARIN para AS40105, con nombre ASNAME-PRV-GAF-1, se describe como "PriVerify Corp. and Gafachi Telecom USA LLC joint use. Used at multiple POPs in the United States", con fecha de registro del 3 de noviembre de 2025 y contactos bajo el manejador RNOPL-ARIN, "Routing and Network Operations PRV Layer 3" (Hurricane Electric, AS40105). El objeto IRR de ARIN registra además un route-set, RS-PRV-GAF-US-1, creado el 11 de diciembre de 2025 bajo el mantenedor MNT-PC-2225, con miembro 23.149.20.0/24 y mp-member 2604:2760::/32 (Hurricane Electric IRR).

El comportamiento observado es más estrecho que la intención registrada. Hurricane Electric reporta que AS40105 origina exactamente un prefijo IPv4, 23.149.20.0/24, con cero prefijos RPKI-válidos originados en todas las familias (Hurricane Electric, AS40105). IPTrace coincide: "RPKI Valid 0, RPKI Invalid 0, Unsigned / Unknown 1", es decir, una tasa de validez RPKI del 0% para el prefijo observado (IPTrace). El miembro IPv6 del route-set, 2604:2760::/32, no aparece como originado en la vista de Hurricane Electric, de modo que la intención del registro excede lo que se observa anunciado.

La ausencia de RPKI es medible y eso es exactamente lo que la hace significativa. Un ROA para 23.149.20.0/24 costaría minutos en crear y haría que cualquier anuncio no autorizado fuera rechazable por los pares que aplican ROV. Su ausencia —confirmada por dos monitores independientes al momento del muestreo— significa que la protección de ese prefijo depende enteramente del filtrado de los vecinos, un control que Gafachi no puede aplicar por sí misma.

Lo que la evidencia no muestra: ningún incidente documentado

Esta investigación buscó deliberadamente fugas de rutas y secuestros atribuibles a ASNs vinculados a Gafachi. El resultado es una ausencia, no un expediente limpio verificado. Qrator Radar, un monitor de BGP de terceros, muestra para AS40105 "Accepted leaks 0" y "Hijacks 0", aunque los valores del panel solo son parcialmente legibles en el material capturado (Qrator Radar). Ningún informe de incidentes, aviso de operador o análisis forense localizado atribuye una fuga o un secuestro a AS27525, AS40105 u otro ASN vinculado a Gafachi.

La honestidad metodológica exige precisar el alcance de esa conclusión: es una ausencia de evidencia localizada en esta investigación, no un certificado de buen comportamiento. Los monitores son muestras puntuales y la operación histórica de la red —incluyendo el período anterior a noviembre de 2017 en que AS27525 estaba en la tabla global— no queda cubierta por las fuentes públicas examinadas aquí.

Conviene además corregir una premisa inicial: el AS395831 está registrado a Meraki LLC (Cisco Meraki), San Francisco, desde el 27 de abril de 2017, y no tiene vínculo alguno con Gafachi (Hurricane Electric, AS395831).

Quién es Gafachi y qué es PriVerify

Los anclajes documentales de la empresa son sólidos. Una carta de Frontier del 9 de febrero de 2005, archivada ante la Comisión de Servicios Públicos del Estado de Nueva York, trata del acuerdo de interconexión entre Frontier Telephone of Rochester, Inc. y Gafachi Telecom-NY, Inc., y lista como representante de Gafachi a Adam Glynn en 1 West Main Street, Suite 650, Rochester, NY 14614 (NY Department of Public Service). Un perfil de empresa describe a Gafachi como una operadora mayorista de VoIP con instalaciones propias, fundada en 2001, con licencia CLEC/IXC en Nueva York y California, sede en Rochester y una oficina adicional en Lockport (Exa.ai library). PeeringDB lista una instalación de Gafachi en 1 West Main St, Rochester, NY 14614, con el sitio web gafachi.com y última actualización el 26 de septiembre de 2025 (PeeringDB).

La relación con PriVerify está documentada en ambos extremos. Una publicación de LinkedIn del 24 de octubre de 2017, de Adam Glynn, identificado como presidente y jefe de ingeniería de PriVerify, describe a PriVerify como una firma de seguridad afiliada a Gafachi, con programas de asociación con el Rochester Institute of Technology (LinkedIn). El registro ARIN la formaliza casi una década después: los objetos de AS40105 y del route-set RS-PRV-GAF-US-1 nombran a ambas entidades conjuntamente. PriVerify Corp. figura en ARIN con OrgId PC-2225, con sede en 415 S Transit St, Lockport, NY, con fecha de registro del 3 de abril de 2020 (IPTrace).

Lo notable es el contraste: una firma presentada como especializada en seguridad opera —junto con Gafachi— un ASN cuyo único prefijo carece de la protección de origen más básica disponible en el enrutamiento de Internet. La diferencia entre el marketing de seguridad y la postura medible es precisamente la brecha que este informe documenta.

Qué debería verificar la institución

El delta respecto de la cobertura anterior de BTW, que trataba a GAFACHI INC solo como un punto de vigilancia de registro ARIN cuyo letargo podría señalar reclamación de recursos, es este: la pregunta ya no es si el registro está activo, sino si su superficie de control es verificable. Tres verificaciones concretas responderían a eso:

  1. Crear un ROA para 23.149.20.0/24 (y para 2604:2760::/32 si se pretende anunciarlo), transformando la cobertura RPKI del 0% actual en algo exigible por terceros.
  2. Limpiar o reasignar el objeto RADB GAFAC de AS27525, eliminando la referencia de contacto a una empresa que ya no controla ese número.
  3. Publicar una postura de seguridad de enrutamiento —afiliación a MANRS, política de filtrado, contactos— que permita a pares y clientes evaluar la red por evidencia en lugar de por declaración.

Ninguna de estas acciones requiere admitir culpa, porque no hay incidente documentado que justifique reproche. Lo que existe es un vacío de verificabilidad, y en el enrutamiento de Internet la verificabilidad es el control: lo que un tercero no puede confirmar, no puede confiar.

La lección más amplia

El caso de Gafachi ilustra un patrón común y poco examinado: la identidad de enrutamiento de una organización puede fragmentarse entre registros —RADB, ARIN, IRR— sin que nadie tenga la obligación de reconciliarlos. El objeto GAFAC de AS27525 lleva una década apuntando al operador equivocado y su última modificación es de 2023, mucho después de la reasignación de ARIN de 2018. Las herramientas de monitoreo conviven con esa incoherencia sin marcarla como riesgo.

Para los operadores, la lección es que la higiene de registro es parte de la seguridad de enrutamiento; para los investigadores, que un ASN no dice nada por sí solo: hay que leer ARIN, RADB y los monitores juntos, y anotar cuándo discrepan.

Gafachi no es un delincuente ni una víctima en la evidencia disponible. Es una operadora pequeña cuya huella pública —un ASN conjunto nuevo, un prefijo sin ROA, un objeto obsoleto con su nombre— describe una superficie de control que solo sus operadores pueden convertir en verificable. Hasta que lo hagan, la respuesta honesta a la pregunta "¿es segura la red de Gafachi?" es que nadie fuera de la empresa puede saberlo, y que la evidencia pública disponible no basta para responderla.