jixiaoyun-admin

Le descripteur jixiaoyun-admin est une étiquette de rôle RIPE qui sert de contact pour AS215062, lequel est enregistré au nom de la société britannique dissoute STAINCLOUD LTD. L'artefact persiste après dissolution avec une ROA RPKI valide, mais aucun routage BGP actif n'est confirmé. Le risque principal est l'attribution erronée: les analystes pourraient prendre le descripteur pour une institution active. L'incertitude réside dans l'identité du détenteur des identifiants RIPE. Les points de surveillance incluent les modifications WHOIS, l'expiration de la ROA et toute annonce BGP en direct.

jixiaoyun-admin

jixiaoyun-admin est un descripteur de rôle WHOIS RIPE (JA10488-RIPE) qui sert de contact administratif et technique pour le système autonome 215062. Toutes les preuves publiques lient cet ASN à STAINCLOUD LTD, une société britannique dissoute en août 2025. Le descripteur persiste avec une autorisation d'origine de route RPKI active, créant un risque d'attribution erronée important pour les analystes qui prennent le label pour une entité opérationnelle. Voir aussi: Eugen Goncharenko.

Pourquoi c'est important

Le principal impact est l'attribution erronée de l'autorité opérationnelle. Les analystes peuvent traiter le descripteur comme une organisation active, ce qui conduit à des politiques de routage, des classifications de menaces ou des évaluations de risques commerciaux incorrectes. La présence d'une ROA RPKI valide après la dissolution de l'entreprise suggère que soit des processus automatisés continuent de fonctionner, soit qu'une personne conserve les identifiants pour affirmer l'autorité de routage, ce qui pourrait être exploité pour un détournement de route accidentel ou malveillant en cas de mauvaise configuration. Voir aussi: NGA Connect Limited.

Ce que montrent les sources publiques

L'identifiant jixiaoyun-admin n'est pas une entreprise, une institution ou une personne. Il s'agit d'un objet de rôle de base de données RIPE – plus précisément, le descripteur JA10488-RIPE – qui sert de contact technique et administratif pour le numéro de système autonome 215062. Les analystes confondent souvent ces descripteurs de registre avec des entités opérationnelles actives, mais toutes les vérifications d'enregistrement d'entreprise et d'autorité d'actifs vérifiables pointent vers une entreprise britannique dissoute, STAINCLOUD LTD. Voir aussi: Skywolf Inc.

La persistance de ce descripteur après la disparition juridique de l'entreprise crée un risque d'attribution erronée important. Voir aussi: Devout BV.

Les enregistrements WHOIS publics répertorient AS215062 sous le nom STAINCLOUD-LTD, avec l'identifiant d'organisation ORG-SL1292-RIPE. La ressource a été créée en avril 2024 et modifiée pour la dernière fois en décembre 2024. Les plateformes commerciales de renseignement IP comme IPinfo associent l'ASN à STAINCLOUD LTD, le classant comme inactif sans appairage ni plages IP détectées. Voir aussi: FUTURE SPACE SA.

Parallèlement, le registre du Companies House britannique montre que STAINCLOUD LTD a été constituée le 28 février 2024 mais dissoute par radiation d'office le 5 août 2025 – après la dernière date de modification WHOIS. Voir aussi: Letiste Praha, a. s..

Le risque matériel est double. Premièrement, l'apparition continue du descripteur dans le WHOIS et les enregistrements de sécurité de routage permet à une entité juridique inexistante de se faire passer pour un opérateur de réseau, induisant en erreur les renseignements sur les menaces et la diligence raisonnable. Deuxièmement, une autorisation d'origine de route (ROA) valide existe pour le préfixe 2a0f:85c1:3c7::/48 sous AS215062. Voir aussi: Credit Card Service Company LPS.

Émise via le RPKI de RIPE, la ROA est valide de juillet 2025 à juillet 2026, ce qui signifie que quelqu'un conserve les identifiants cryptographiques pour autoriser les annonces de routage, bien que l'entreprise répertoriée n'existe plus.

Le descripteur lui-même n'exploite aucune infrastructure. Sa surface de contrôle entière est le compte RIPE NCC qui gère l'ASN et les objets RPKI. Aucune source publique n'identifie les véritables personnes derrière ces identifiants. Des annonces de forum VPS décrivent une marque « StainCloud » proposant des serveurs KVM et GPU avec hébergement allemand et tarification en roubles, mais aucun lien confirmé ne relie ces annonces à l'état actuel de AS215062.

Le rôle administratif est strictement un pointeur de registre, pas un rôle opérationnel.

Une incertitude clé entoure l'absence de données BGP en direct. IPinfo ne signale aucune route active pour AS215062, et la ROA peut être un vestige de création automatisée ou d'infrastructure expirée. Sans preuve de table de routage, nous ne pouvons confirmer si un trafic provient du préfixe. Le descripteur pourrait être réattribué par RIPE NCC sans préavis, ou la ROA pourrait expirer.

Tant que le titulaire du compte RIPE n'est pas connu, le descripteur n'est pas un indicateur de contrôle fiable.

Les lecteurs doivent surveiller les modifications des enregistrements WHOIS pour JA10488-RIPE ou AS215062. L'expiration de la ROA en juillet 2026 testera si la ressource a un dépositaire actif. Toute nouvelle annonce BGP de AS215062, en particulier impliquant le préfixe autorisé, signalerait une activité opérationnelle. La réinscription ou la restauration de STAINCLOUD LTD au Companies House modifierait le statut juridique.

Enfin, la connexion du descripteur à des campagnes de menaces connues ou à des incidents de routage augmenterait son importance.

Surface opérationnelle

Le sujet fonctionne comme un pointeur de contact dans la base de données d'enregistrement de RIPE, n'accordant aucun statut juridique ou opérationnel indépendant. Il apparaît dans les enregistrements WHOIS et RDAP pour AS215062, mais chaque source publique identifie STAINCLOUD LTD – maintenant dissoute – comme le véritable détenteur de la ressource de numérotation. La seule fonction observable du descripteur est d'identifier les contacts administratifs et techniques pour cet ASN.

Parce que les étiquettes de rôle de registre peuvent être mal interprétées comme des signaux institutionnels, jixiaoyun-admin doit être suivi comme une entité fantôme. Sa présence persistante dans les enregistrements de sécurité de routage (RPKI) et l'absence de vérification BGP en direct signifient que les opérateurs de réseau et les enquêteurs pourraient construire des cartes de dépendance ou des hypothèses de confiance erronées autour d'une société dissoute. La ROA valide soulève des questions sur qui, le cas échéant, contrôle les ressources de numérotation.

Points de surveillance

Le descripteur est une entité fantôme résultant d'une gestion incomplète du cycle de vie des ressources de numérotation Internet. Son existence continue crée un écart entre la réalité juridique et la posture de sécurité de routage. Les consommateurs de renseignements réseau doivent traiter le descripteur comme un non-indicateur d'activité organisationnelle et se concentrer plutôt sur le contrôleur réel des identifiants RIPE.

Surveillez tout changement dans les entrées WHOIS pour JA10488-RIPE ou AS215062. Surveillez les annonces BGP du préfixe associé. L'expiration de la ROA le 24 juillet 2026 testera si la ressource est gérée activement. Tout nouveau dépôt d'entreprise pour STAINCLOUD LTD ou la réattribution de l'ASN modifierait l'évaluation.

Des données de table BGP en direct sont nécessaires pour confirmer si le préfixe est actuellement annoncé. L'identité du titulaire du compte RIPE derrière JA10488-RIPE est inconnue. La vérification RDAP directe est en attente. Les registres de propriété fiscale ou de service n'existent pas pour le descripteur lui-même.

Sources

• Enregistrement RDAP / WHOIS du registre- identité de source publique et contexte de registre pour jixiaoyun-admin.
• Enregistrement RDAP / WHOIS du registre- les données miroir WHOIS RIPE identifient AS215062 comme STAINCLOUD-LTD, lié à ORG-SL1292-RIPE, avec le statut ASSIGNED, les données d'adresse de STAINCLOUD LTD, création le 22 avril 2024 et dernière modification le 18 décembre 2024.
• ipinfo.io- L'ensemble de données ASN commercial identifie AS215062 comme STAINCLOUD LTD, site web staincloud.com, pays Royaume-Uni, registre RIPE, et le qualifie d'inactif sans plages IP ni données d'appairage connues dans cet ensemble de données.
• find-and-update.company-information.service.gov.uk- Le registre officiel des entreprises identifie STAINCLOUD LTD comme numéro d'entreprise 15530558, constituée le 28 février 2024, avec siège social au 27 Old Gloucester Street, Londres, et code SIC 63110 pour le traitement de données, l'hébergement et les activités connexes.
• find-and-update.company-information.service.gov.uk- L'historique des dépôts officiels enregistre le premier avis de la Gazette pour radiation d'office le 20 mai 2025 et la dissolution finale par radiation d'office le 5 août 2025.
• console.rpki-client.org- La sortie du validateur RPKI publique montre une autorisation d'origine de route pour AS215062 couvrant 2a0f:85c1:3c7::/48, validation OK, valide du 25 juillet 2025 au 24 juillet 2026.
• poiskvps.ru- L'annuaire d'hébergement et la page de discussion répertorient StainCloud comme un hébergeur VPS KVM avec l'Allemagne comme pays de service, tarification en roubles, cinq tarifs, et des réponses du compte StainCloud sur l'utilisation équitable et les problèmes de support.
• zenno.club- Une publication de forum attribuée à un compte StainCloud fait la publicité de serveurs VPS ou VDS StainCloud.com, de serveurs dédiés, de serveurs GPU, de ports à 1 Gbps et de plusieurs méthodes de paiement. Ceci est utile comme preuve de surface de service, pas comme preuve de registre d'entreprise.