negin-1_1 Negin Narmafzar Asak Research and Information Cooperative Company

Une institution iranienne dormante qui détient deux numéros de système autonome RIPE NCC sans jamais annoncer de préfixes; son objectif, son contrôle et son existence réelle sont opaques, mais sa capacité latente présente un risque de routage si elle est activée.

Pourquoi c'est important

Si l'entité commence à annoncer des préfixes, elle deviendrait un système autonome actif capable de router le trafic et d'établir du peering, perturbant potentiellement la topologie internet iranienne existante et introduisant des risques de sécurité non évalués pour les réseaux voisins.

Ce que montrent les sources publiques

L'institution iranienne negin-1_1 Negin Narmafzar Asak Research and Information Cooperative Company détient deux numéros de système autonome dans le registre RIPE NCC sans avoir jamais annoncé un seul préfixe IP. Son statut dormant en fait un angle mort dans l'architecture de routage de la région, mais l'activation la transformerait immédiatement en opérateur actif avec des conséquences réelles pour la sécurité des routes et l'ingénierie du trafic.

Les preuves publiques se limitent aux enregistrements de registre. Les aperçus RIPEstat pour AS211627 et AS212679 répertorient l'entité comme titulaire et confirment zéro annonce de préfixe. Les requêtes RDAP renvoient le même nom d'organisation et aucune information de routage. Aucun site web, coordonnées, offres de services ou autre empreinte publique n'a été trouvé.

La seule surface de contrôle observable est la maintenance administrative de ces deux entrées ASN. Les modifications dans les enregistrements WHOIS ou RDAP — telles que des données de contact mises à jour ou de nouveaux objets route — seraient le premier signal d'activité. Il n'y a pas d'infrastructure réseau, de peering ou de contrats de transit détectés, donc l'entité n'exerce aucune influence directe sur le trafic internet aujourd'hui.

Si l'entité commence à publier des préfixes, elle passe du statut de titulaire sur papier à celui de entité au routage. Cette insertion introduirait un système autonome non vérifié dans le tissu internet iranien, perturbant potentiellement la topologie établie, créant des trous noirs de dépendance et exposant les réseaux voisins à des risques de routage non évalués.

Les points de surveillance concrets sont simples à surveiller. Toute modification des entrées RDAP ou WHOIS pour AS211627 ou AS212679 indique une nouvelle action administrative. Le début des annonces BGP de l'un ou l'autre ASN marque la transition vers des opérations en direct. L'apparition d'un site web d'entreprise, d'un service commercial ou d'un dépôt légal indépendant comblerait une lacune critique en matière de preuves.

La plus grande incertitude est le facteur humain. Aucun directeur, actionnaire ou employé n'est nommé dans aucun document public. Les personnes qui contrôlent les identifiants RIPE NCC — et décident donc si et quand activer ces ASN — restent invisibles. Sans cela, les intentions, les capacités et le but ultime de l'entité sont totalement opaques.

Surface d'exploitation

negin-1_1 Negin Narmafzar Asak Research and Information Cooperative Company est le titulaire enregistré de AS211627 et AS212679 dans le registre RIPE NCC. Il n'a pas de routage actif, pas de services connus et aucune présence commerciale publique, ce qui rend son rôle opérationnel actuellement théorique.

Ces ASN inactifs représentent un angle mort dans le paysage de routage iranien. Leur activation insérerait instantanément un nouvel opérateur non vérifié dans le tissu internet régional, avec des conséquences pour la sécurité du routage, l'ingénierie du trafic et la cartographie des dépendances.

Points de surveillance

L'entité représente un risque de routage latent. Ses ASN dormants pourraient être activés à tout moment, et sans aucune visibilité sur l'entreprise, le moment et la motivation sont imprévisibles. La surveillance stratégique des changements de registre et de routage est la seule contre-mesure disponible.

Les points de surveillance clés sont toute mise à jour des enregistrements RDAP/WHOIS, l'émergence d'annonces BGP de l'un ou l'autre ASN, ou la découverte d'un enregistrement d'entité commerciale ou d'un site web. Ceux-ci feraient passer le profil de dormant à actif et nécessiteraient une réévaluation des dépendances.

L'absence de site web d'entreprise, d'enregistrement légal ou de toute personne nommée est la principale lacune. Sans ceux-ci, la légitimité, l'intention et la structure de contrôle de l'entité ne peuvent être évaluées. La collecte devrait se concentrer sur les registres d'entreprises iraniens et tout enregistrement de domaine lié au réseau lié au nom de l'entité.

Sources