Résumé

  • L'administration d'enregistrement de NovaCloud-Hosting (Tech Tide Portugal Unipessoal LDA, AS209874) est répartie sur trois mainteneurs distincts : novacloud-mnt au niveau de l'AS, GHOSTNET-MNT pour les plages IPv4 et SBL-MNT pour l'IPv6 déléguée par le LIR sponsor.
  • Chaque couche porte une route d'abus différente : une route d'abus sur le domaine de l'opérateur au niveau AS, une route sur le domaine du partenaire allemand pour les plages IPv4, tandis que la vitrine commerciale présente une surface de contact unique.
  • Ce que le registre ne dit pas : la base contractuelle reliant Tech Tide Portugal Unipessoal LDA, Scaleblade Ltd et GHOSTnet GmbH reste invérifiable à partir de sources publiques.

Les précédents reportages de BTW ont suivi l'écart entre les annonces de l'opérateur et son réseau exploitable, la panne de Francfort de juillet 2026 et la division en deux organisations RIPE [https://btw.media/en/novacloud-admin-registry-accountability]. Ce briefing descend d'un niveau : qui, concrètement, administre les objets du registre au nom de la marque.

Au niveau du système autonome, AS209874 (as-name TECHTIDE) est enregistré à Tech Tide Portugal Unipessoal LDA sous ORG-MWUL2-RIPE, avec le rôle novacloud-hosting (NA8939-RIPE) comme admin-c/tech-c, l'abuse-c NA8940-RIPE et une route d'abus sur le domaine de l'opérateur ; l'enregistrement date du 24 avril 2025 [https://ip.sb/whois/AS209874] [https://ipgeolocation.io/browse/asn/AS209874]. Le mainteneur novacloud-mnt figure parmi les mnt-by aux côtés de RIPE-NCC-END-MNT et SBL-MNT.

Les plages IPv4 racontent une autre histoire. La plage 5.231.96.0/24 porte l'organisation ORG-TTPU1-RIPE — le même nom de société — maintenue par GHOSTNET-MNT, avec un contact d'abus sur le domaine du partenaire allemand [https://whois.ipip.net/AS209874/5.231.96.0/24]. La plage 94.249.197.0/24 suit le même schéma : ORG-TTPU1-RIPE, GHOSTNET-MNT, la même route d'abus allemande, et un objet de route mnt-by GHOSTNET-MNT créé le 13 septembre 2025 [https://ipinfo.io/AS209874/94.249.197.0/24].

GHOSTNET-MNT n'est pas un mainteneur anonyme : il appartient à GHOSTnet GmbH (ORG-GG3-RIPE), opérateur d'AS12586 en Allemagne, dont le rôle GN-RIPE porte la même route d'abus allemande [https://ipgeolocation.io/browse/asn/AS12586]. RIPEstat, la propre vue du RIPE NCC, confirme que GHOSTNET-MNT et AS12586 sont des objets de GHOSTnet GmbH [https://stat.ripe.net/resource/5.230.110.0/24].

L'IPv6 passe par une troisième voie. Le bloc 2a12:bec4:1520::/44 est ALLOCATED-BY-LIR sous ORG-MWUL2-RIPE, avec mnt-by SBL-MNT et mnt-lower/mnt-routes/mnt-domains novacloud-mnt ; la route6 2a12:bec4:152c::/48 est maintenue par novacloud-mnt [https://ipregistry.co/AS209874/2a12:bec4:152c::/48]. SBL-MNT appartient à Scaleblade, Ltd. (ORG-SL1164-RIPE), un LIR britannique (reg-nr 13976255) qui est le sponsoring-org d'AS209874 et maintient plusieurs ASNs sponsorisés, dont AS209874 et AS52041 [https://whois.ipip.net/AS52041].

Face à cette triple division, la vitrine commerciale de l'opérateur présente une surface unique : Tech Tide Portugal Unipessoal LDA à Quarteira, registre du commerce de Faro 517354420, TVA PT517354420, un point de contact DSA Article 11 et les abus dirigés vers le domaine de l'opérateur [https://novacloud-hosting.com/imprint]. L'opérateur exploite en outre un site AS distinct présentant le « NovaCloud-Hosting Network » avec une boîte NOC sur le domaine as209874.net [https://as209874.net/].

Le mécanisme est observable mais non expliqué. Le registre montre une délégation divisée : IPv4 via GHOSTNET-MNT, IPv6 via SBL-MNT/novacloud-mnt, AS via novacloud-mnt — trois mainteneurs et trois routes d'abus pour une seule marque. Ce que le registre ne documente pas, c'est pourquoi : location d'adresses, support opérationnel, affectation historique ou détention réelle des ressources, aucune source publique ne permet de trancher.

Une note méthodologique s'impose : toutes les données de registre citées proviennent de miroirs whois/RDAP tiers qui peuvent être en retard sur la base RIPE authoritative ; la page RIPEstat illustre l'appartenance de GHOSTNET-MNT mais n'est pas une lecture directe d'un enregistrement NovaCloud. Un instantané plus ancien montre l'objet aut-num exportant AS209874:AS-SMARTNET avec une date last-modified du 17 mai 2025, distincte des horodatages ultérieurs — signe d'un churn d'enregistrement [https://sitezilla.org/asn/209874].