• AFRINIC identifica registros de IP falsos mediante auditorías e informes de la comunidad.
  • Las direcciones IP recuperadas se devuelven al grupo o se reasignan a titulares válidos.

La auditoría de AFRINIC descubre uso indebido de IP y refuerza los controles

El Registro Regional de Internet AFRINIC lanzó una importante auditoría en 2020 después de que revisiones internas e informes externos encendieran las alarmas. La auditoría reveló que aproximadamente 4 millones de direcciones IPv4 habían sido mal clasificadas en su base de datos WHOIS. Alrededor de 2,3 millones de ellas fueron etiquetadas incorrectamente como direcciones “heredadas”, lo que indicaba una posible apropiación indebida. Otros 1,7 millones parecían tener estatus de heredadas, pero se habían asignado incorrectamente fuera de las directrices de la política. AFRINIC inició una revisión forense detallada en colaboración con APNIC. Rastrearon cada registro hasta su origen y contactaron a los presuntos titulares para su validación. Aquellos con reclamaciones indocumentadas o inadecuadas vieron sus asignaciones marcadas para investigación.

En agosto de 2020, AFRINIC había recuperado con éxito alrededor de 1 millón de direcciones IPv4. Las devolvieron a un grupo de cuarentena a la espera de una reasignación legítima. Otras 330 000 se revirtieron después de que los legítimos propietarios se presentaran. El 1,3 millones restante permaneció bajo auditoría mientras continuaban las investigaciones. Los pasos de la investigación incluyeron verificaciones cruzadas de WHOIS, entrevistas con los titulares y validación de documentos de adquisición. AFRINIC incorporó un proceso de verificación de doble capa en sus flujos de trabajo de asignación. Esto significaba que cada actualización futura requería un mayor escrutinio y comprobaciones de registros.

Paralelamente a la auditoría, AFRINIC abrió una investigación penal a través de la policía de Mauricio. Esto incluyó acusaciones contra un antiguo miembro del personal que se cree que ayudó en la manipulación de la base de datos. AFRINIC confirmó que las investigaciones sobre la mala conducta interna estaban en curso, sin que se revelaran más detalles públicos en ese momento. Mientras tanto, comenzaron las revisiones de políticas. AFRINIC mejoró sus flujos de trabajo internos para la asignación de IP, añadió pruebas obligatorias de uso y adoptó controles más estrictos antes de las entradas en la base de datos.

Estos cambios tenían como objetivo evitar que se repitieran las clasificaciones erróneas de heredadas y las reasignaciones no autorizadas.

Lea también: Cronología de la disputa entre AFRINIC y Cloud Innovation Ltd
Lea también: Elecciones de AFRINIC 2025: Todo lo que necesita saber

Garantizar la integridad en la asignación de IP en África

La región de AFRINIC incluye 54 países de África y el Océano Índico. Los recursos IPv4 son limitados, especialmente tras su agotamiento en 2020. La apropiación indebida de bloques de IP amenaza la distribución justa y socava la confianza. Al auditar y recuperar millones de direcciones, AFRINIC protege estos escasos recursos para los operadores de Internet genuinos. Las direcciones recuperadas vuelven al grupo para uso de la comunidad bajo las reglas de política correctas.

La investigación penal envía un mensaje claro: el uso indebido de las asignaciones de IP puede tener consecuencias legales. Las reformas de políticas internas reducen los errores, cierran las brechas de procedimiento y mejoran la transparencia. Esto refuerza la confianza de los gobiernos, los ISP y las autoridades globales de Internet como ICANN. Las acciones de AFRINIC también establecen una base para otros Registros Regionales de Internet que se enfrentan a desafíos similares de heredadas o uso indebido. El crecimiento de Internet en África depende de una distribución de IP clara y precisa.

Al erradicar los registros falsos, AFRINIC apoya el crecimiento estable de la red y genera confianza entre sus miembros.