Resumen

  • La propuesta 2017-02 de RIPE, convertida en RIPE-705, obliga a validar anualmente el contacto de abuso (abuse-c), pero su texto declara expresamente que el RIPE NCC "no tiene mandato para interferir en los procedimientos internos de gestión de abuso de los titulares de recursos" [1].
  • El informe anual de 2025 (RIPE-855) registra 86.959 direcciones abuse-c validadas y 2.320 investigaciones de validación, frente a 83.509 y 2.366 en 2024 (RIPE-840): métricas de calidad de datos de contacto, no de resolución de abusos denunciados [2].
  • En la RIPE 89 (Praga, octubre de 2024), los titulares de derechos BeIN y Premier League describieron piratería reiterada desde las mismas direcciones IPv4 de la región RIPE y la dificultad de obtener respuesta de los operadores [3].
  • No aparece en el registro público revisado ningún caso de arbitraje o cierre de membresía provocado por una queja de abuso de un tercero; el mecanismo disciplinario se activa en disputas de registro, no en abusos denunciados.

Una cadena que solo valida su primer eslabón

El sistema de contactos de abuso de la región RIPE descansa sobre un objeto de registro, el abuse-c, cuyo correo electrónico debe funcionar. La propuesta 2017-02, que se convirtió en la política RIPE-705, dio al RIPE NCC un mandato explícito de validación anual de ese contacto. Pero el mismo texto excluye de su alcance el caso central para cualquier denunciante: "escenarios en los que el atributo abuse-mailbox está correctamente configurado pero los informes no se siguen en la forma que al denunciante le gustaría.

El RIPE NCC no tiene mandato para interferir en los procedimientos internos de gestión de abuso de los titulares de recursos" [1].

El propio documento de política registra la asimetría: durante los cinco años anteriores, el NCC investigó y resolvió más de 1.000 informes externos sobre atributos abuse-c incorrectos sin que ninguno desencadenara el cierre o la desregistro de un miembro, procedimiento descrito como último recurso con una ventana de tres meses para que el titular resolviera el problema [1].

Qué miden los informes anuales

Las cifras que el RIPE NCC publica sobre abuso miden entradas, no resultados. El informe anual de 2025 (RIPE-855) recoge 2.825 comprobaciones de registro asistidas (superando un objetivo de 2.400), 2.320 investigaciones de validación abuse-c (801 cuentas de LIR, 764 recursos de LIR, 755 usuarios finales), 77.086 objetos ROLE abuse-c creados o actualizados y 86.959 direcciones de correo abuse-c validadas (85.696 automatizadas, 899 manuales), frente a 83.509 en 2024; el NCC afirma haber validado con éxito todas las direcciones para cumplir RIPE-705, con cifras no auditadas [2].

El informe de 2024 (RIPE-840) había registrado 2.445 comprobaciones asistidas con unas 5.500 acciones correctivas, 2.366 investigaciones de validación y una caída de objetos ROLE abuse-c de 149.228 en 2023 a 102.939 en 2024 [4].

Ninguna de esas magnitudes es un recuento de quejas de terceros presentadas, reconocidas, escaladas o cerradas con reparación verificada. El registro no publica ese conjunto de datos. Las diapositivas de formación de la Academia del RIPE NCC de enero de 2025 lo confirman implícitamente: enmarcan la gestión de abusos como procesamiento, gestión y mitigación del lado del operador, con la velocidad como factor clave, y proponen medir el éxito con estadísticas de problemas notificados, usuarios finales contactados y problemas resueltos, métricas del operador, no resultados de supervisión del NCC [5].

Quién denuncia y qué ocurre

La corroboración no operadora más explícita procede de titulares de derechos. Las actas del Grupo de Trabajo de Seguridad de la RIPE 89 (Praga, octubre de 2024) recogen la presentación de Lee Kent (BeIN) y Andrew Willatt (Premier League) sobre piratería activa mediante direcciones IPv4 de la región RIPE, la reincidencia desde las mismas direcciones y la dificultad de obtener respuesta de los operadores; pidieron al RIPE NCC mejorar la transparencia y desarrollar políticas contra los reincidentes. Hans Petter Hollen, del RIPE NCC, respondió con detalles y estadísticas sobre abuse-c y exactitud del registro [3].

La maquinaria institucional, mientras tanto, quedó en pausa. El histórico Grupo de Trabajo contra el Abuso pasó a llamarse Grupo de Trabajo de Seguridad con un nuevo estatuto aprobado en la RIPE 89; sus actas de la RIPE 90 (13 de mayo de 2025) y la RIPE 91 (21 de octubre de 2025) muestran que no había políticas en discusión, con los copresidentes Brian Nisbet, Tobias Knecht y Markus de Brün dispuestos a remitir propuestas a otros grupos [6].

El estatuto sitúa "abordar el abuso de la infraestructura y los recursos de Internet" como objetivo central, al tiempo que advierte que el grupo de trabajo no es el lugar para denunciar abusos [7].

En la lista de correo del Grupo de Trabajo de Seguridad, un contribuyente argumentó el 4 de agosto de 2026 que algunas organizaciones ignoran las quejas de abuso porque no hay penalización alguna, distinguiendo el incumplimiento oportunista de los modelos de negocio basados en el abuso y señalando un enfoque estilo LACNIC como posible remedio; otras intervenciones plantearon sanciones progresivas, como bloquear las actualizaciones de objetos de la base de datos, sin que se adoptara ninguna [8]. Son opiniones individuales, no política de RIPE ni acción del NCC.

El patrón de ausencia

No aparece en el registro público revisado un solo caso de arbitraje o procedimiento de cierre o desregistro de membresía provocado por una queja de abuso de un tercero. La maquinaria disciplinaria del registro se activa para disputas de registro y violaciones del acuerdo de servicios; el texto de 2017-02 coloca la gestión interna de abusos de los titulares fuera del mandato del NCC.

Este artículo lo publica como patrón de ausencia en el registro revisado, no como universal probado: el delta frente a la cobertura previa del encadenamiento abuse-c y de la capa de consulta RIPEstat es el resultado de la reparación — la validación tiene éxito mientras el abuso denunciado persiste sin remedio verificado.

Las lagunas son explícitas. No existe un conjunto de datos públicos por queja; los titulares de derechos no han recibido respuesta pública de los operadores señalados; no hay métrica de reincidencia; y el impulso del aumento de direcciones validadas entre 2024 y 2025 no está verificado.

Fuentes

  1. Propuesta de política RIPE 2017-02 (RIPE-705)
  2. Informe anual 2025 del RIPE NCC (RIPE-855)
  3. Actas del Grupo de Trabajo de Seguridad, RIPE 89
  4. Informe anual 2024 (RIPE-840)
  5. Diapositivas de formación de RIPE NCC Academy, enero de 2025
  6. Actas de RIPE 90 y actas de RIPE 91
  7. Estatuto del Grupo de Trabajo de Seguridad
  8. Lista de correo del Grupo de Trabajo de Seguridad, 4 de agosto de 2026
  9. Página del Grupo Anti-Abuse
  10. Página archivada del Grupo Anti-Abuse
  11. Hilo archivado de la lista anti-abuse-wg