Résumé

  • L'objet RADB AS27525 (GAFAC, « added for Gafachi, INC by Net ACCESS ») porte encore le nom de Gafachi alors que l'ARIN a réattribué ce numéro de système autonome à Fidelity National Financial Inc. (FNF-CLOUD2) le 3 octobre 2018.
  • Le AS27525 n'est plus visible dans la table de routage mondiale depuis le 21 novembre 2017 selon Hurricane Electric.
  • La présence de routage actuelle de Gafachi passe par le AS40105, enregistré le 3 novembre 2025 pour « PriVerify Corp. and Gafachi Telecom USA LLC joint use », qui annonce un seul préfixe IPv4, 23.149.20.0/24, sans aucune validation d'origine RPKI.
  • Aucune fuite de route BGP ni détournement documenté n'a été localisé pour les ASN liés à Gafachi ; les tableaux de bord tiers signalent zéro fuite acceptée et zéro détournement pour AS40105.
  • Le résultat n'est pas un dossier d'incidents, mais une surface de contrôle invérifiable : pas de ROA visible, pas de déclaration publique de sécurité de routage, et des objets de registre qui se contredisent.

Un objet de registre qui parle encore au nom de Gafachi

Dans le registre RADB, l'objet aut-num pour AS27525 se lit encore ainsi : « as-name: GAFAC », avec la description « added for Gafachi, INC by Net ACCESS », membre du macro AS-GAFACHI, important toutes les routes depuis AS8001 (Net Access) et annonçant AS-GAFACHI. L'objet a été modifié pour la dernière fois le 13 novembre 2023, et son champ « changed » remonte au 17 décembre 2008, avec le groupe « Gafachi Network Admin Group » comme contact enregistré (l'adresse de messagerie d'origine n'est pas reproduite ici pour éviter de réactiver des coordonnées potentiellement obsolètes).

C'est un artefact de registre vivant : il existe toujours dans RADB et agrégateurs comme Robtex le reproduisent [0].

Mais l'ARIN dit autre chose. Les données RDAP montrent que AS27525 a été réenregistré sous le nom FNF-CLOUD2 pour Fidelity National Financial Inc., Jacksonville, Floride, avec une date d'enregistrement du 3 octobre 2018 [2]. Un tableau historique du CIDR Report cataloguait le même ASN sous « GAFACHI-AS - Gafachi, Inc. », ce qui documente la collision entre l'objet RADB périmé et la propriété ARIN actuelle [3]. Hurricane Electric indique de son côté que AS27525 n'a pas été visible dans la table de routage mondiale depuis le 21 novembre 2017 [0].

La conséquence pratique est simple : quiconque construit des filtres, des politiques de peering ou des analyses d'attribution à partir des données IRR peut encore associer AS27525 à Gafachi, alors que l'ARIN attribue ce même numéro à une institution financière complètement différente. C'est exactement le type de dérive d'identité que les outils comme IRR Explorer sont conçus pour signaler — et il n'existe aucune preuve publique que l'objet GAFAC sera jamais nettoyé, ni qui en aurait la responsabilité aujourd'hui.

Le nouvel ASN conjoint : AS40105

La présence de routage actuelle de Gafachi est différente. L'ARIN a enregistré le AS40105 (ASNAME-PRV-GAF-1) le 3 novembre 2025 avec la description « PriVerify Corp. and Gafachi Telecom USA LLC joint use. Used at multiple POPs in the United States », avec des contacts sous le handle RNOPL-ARIN (« Routing and Network Operations PRV Layer 3 ») [4]. Le 11 décembre 2025, un route-set ARIN IRR nommé RS-PRV-GAF-US-1 a été créé sous le mainteneur MNT-PC-2225, listant le membre 23.149.20.0/24 et le mp-member IPv6 2604:2760::/32 [6].

Le comportement observé est plus mince que l'intention de registre. Hurricane Electric et IPTrace montrent que AS40105 origine exactement un préfixe IPv4, 23.149.20.0/24, avec zéro préfixe RPKI-valid, zéro RPKI-invalid et un préfixe non signé échantillonné — un taux de validité RPKI de 0 % [5] [1]. Le préfixe IPv6 2604:2760::/32 du route-set n'apparaît pas comme origine dans les données observées, ce qui montre que l'intention de registre dépasse l'annonce réelle. Hurricane Electric rapporte aussi environ 650 chemins AS IPv4 observés avec une longueur moyenne de 3,405, et un seul pair observé [4].

Ce que disent les moniteurs tiers — et ce qu'ils ne disent pas

Aucune fuite de route BGP ni aucun détournement documenté n'a été localisé pour un ASN lié à Gafachi dans le cadre de cette enquête. Le tableau de bord Qrator Radar pour AS40105 affiche des sections « Accepted leaks » et « Hijacks » avec des valeurs de zéro, bien que la lecture de l'extrait soit partielle ; cette conclusion négative doit être comprise comme une absence de preuves localisées, et non comme un dossier vérifié propre [7].

Il faut aussi corriger une prémisse : le AS395831, parfois cité dans des discussions sur les incidents de routage, est enregistré auprès de Meraki LLC (Cisco Meraki), San Francisco, depuis le 27 avril 2017, et n'a aucun lien avec Gafachi [12]. Toute narration d'incident reliant ce numéro à Gafachi n'est pas étayée par les preuves.

Qui est Gafachi, d'après les documents publics

Les ancres documentaires sont anciennes et concrètes. Une lettre de Frontier du 9 février 2005, déposée auprès de la New York Public Service Commission au sujet de l'accord d'interconnexion entre Frontier Telephone of Rochester et Gafachi Telecom-NY, Inc., liste le représentant de Gafachi comme Adam Glynn, 1 West Main Street, Suite 650, Rochester, NY 14614 [8].

Des documents de profil décrivent Gafachi comme un opérateur wholesale VoIP basé sur ses propres installations, fondé en 2001, siège à Rochester avec un bureau supplémentaire à Lockport, licencié CLEC/IXC dans l'État de New York et en Californie [9] — un profil auto-déclaré. PeeringDB liste une installation Gafachi au 1 West Main St, Rochester, NY 14614, avec le site gafachi.com, dernière mise à jour le 26 septembre 2025 [11].

Le lien avec PriVerify Corp. est doublement documenté : un article LinkedIn du 24 octobre 2017 par Adam Glynn, identifié comme président et chef de l'ingénierie de PriVerify, décrit PriVerify comme « a Gafachi-affiliated security firm » avec des partenariats avec le Rochester Institute of Technology [10] — du contenu promotionnel auto-publié — et, de manière indépendante, les objets ARIN de 2025 formalisent l'usage conjoint entre les deux entités [4] [6]. PriVerify Corp. est enregistrée à 415 S Transit St, Lockport, NY 14094, OrgId PC-2225, depuis le 3 avril 2020.

Ce que cela signifie

Le cas de Gafachi n'est pas une affaire de mauvais voisin de routage. C'est le portrait d'une identité de routage qui s'est fragmentée : un objet RADB périmé qui parle encore en son nom sur un ASN depuis longtemps réattribué, et un nouvel ASN conjoint avec une entité de sécurité affiliée, annoncé avec un préfixe unique sans aucune protection RPKI visible. Le paradoxe est notable : une entreprise affiliée à une société de sécurité ne publie aucun contrôle de sécurité de routage vérifiable.

L'absence de ROA pour 23.149.20.0/24 au moment de l'échantillonnage ne prouve pas une intention négligente ; elle prouve seulement que la validation d'origine, le contrôle de base recommandé par la communauté des opérateurs, n'est pas en place sur le préfixe unique de l'ASN. Pour les réseaux qui peering ou transitent avec AS40105, la vérification appropriée est de demander directement : qui contrôle la politique de routage, existe-t-il des ROA, y a-t-il des engagements de type MANRS ?