Résumé

L'opérateur et son history d'annonces

Tech Tide Portugal Unipessoal LDA vend des serveurs sous la marque NovaCloud-Hosting et présente l'AS209874 comme son propre réseau, avec trois points de présence annoncés en Allemagne et aux Pays-Bas, et des centres de données nommés NTT FRA1 à Francfort et SkyLink à Eygelshoven ([https://as209874.net/]). L'objet aut-num RIPE, créé le 24 avril 2025 et portant le nom TECHTIDE, relève de l'organisation ORG-MWUL2-RIPE et du mainteneur novacloud-mnt ([https://bgp.he.net/AS209874], [https://whois.ipip.net/AS209874]). Aucun objet RIPE ne porte le handle novacloud-admin : l'autorité administrative visible passe par le rôle novacloud-hosting (NA8939-RIPE) comme admin-c et tech-c, et l'abuse-c NA8940-RIPE ([https://btw.media/en/novacloud-admin-registry-accountability]).

La vitrine publique liste sept catégories de service et des offres structurées marquées InStock, par exemple XEON Nova à 3,50 EUR par mois et Plesk Webspace Solar à 2,00 EUR par mois ([https://novacloud-hosting.com/], [https://shop.novacloud-hosting.com/?language=english]). Cette lecture repose sur des extraits indexés sans requête HTTP brute : la fraîcheur des pages et le fonctionnement réel du paiement n'ont pas été vérifiés, et la disponibilité annoncée « varie selon l'emplacement et le plan actuel ».

Ce que juillet 2026 a rendu observable

Les deux pages de statut instatus de l'opérateur documentent une panne touchant le site FFM2 en juillet 2026, avec des états de restauration distincts selon les services : le transit IP et les VPS High-End auraient été rétablis, tandis que les VPS standard en Allemagne et les services dédiés/colocation restaient indisponibles ([https://novacloud-hosting.instatus.com/], [https://novacloud.instatus.com/cmrsxwgnz06wh1ao0b04o4obb]). Ces mises à jour de statut référencent AS203446, AS215787 et PletX comme chemins de transit opérationnels — un ensemble qui ne correspond pas aux trois upstreams que l'opérateur déclare sur son site réseau (AS62403 PletX, AS49581 Ferdinand Zink / Tube-Hosting, AS48314 IP-Projects), ni à ceux que bgp.tools et CIDR Report observent (AS203446, AS49581, AS215787) ([https://as209874.net/], [https://bgp.tools/as/209874], [https://www.cidr-report.org/cgi-bin/as-report?as=AS209874&v=4&view=6447]).

La lecture horodatée de Whisper, au 20 juillet 2026 à 14:37:45 GMT — donc en pleine fenêtre de panne — montre l'AS209874 annonçant 37 préfixes et maintenant des sessions avec 8 autres systèmes autonomes ([https://canon.whisper.security/asn/209874]). Le réseau n'a donc pas été entièrement retiré pendant l'incident ; le pied de routage est resté visible, ce qui est compatible avec une restauration partielle plutôt qu'un arrêt complet.

La divergence entre miroirs reste entière

Les comptages de préfixes ne convergent pas : 34 chez Hurricane Electric, 39 sur sa sous-page IPv4, 38 (22 IPv4/16 IPv6) chez bgp.tools, 39 chez IPregistry, 21 chez CIDR Report et 37 chez Whisper ([https://bgp.he.net/AS209874], [https://ipv4.bgp.he.net/AS209874], [https://bgp.tools/as/209874], [https://ipregistry.co/AS209874], [https://www.cidr-report.org/cgi-bin/as-report?as=AS209874&v=4&view=6447], [https://canon.whisper.security/asn/209874]). Les listes d'upstreams se contredisent tout autant, et plusieurs /24 annoncés portent des descriptions tierces (GHOSTnet, KEKSHOST SRL) plutôt que la marque de l'opérateur ([https://bgp.tools/as/209874]). Hurricane Electric signale par ailleurs que l'AS209874 annonce des bogons, avec 0 préfixe RPKI invalide et 32 à 33 valides selon les vues ([https://bgp.he.net/AS209874], [https://ipv4.bgp.he.net/AS209874]). CIDR Report étiquette l'AS « -Reserved AS-, ZZ », signe que l'identité d'enregistrement de l'opérateur ne se propage même pas dans tous les pipelines d'analyse ([https://www.cidr-report.org/cgi-bin/as-report?as=AS209874&v=4&view=6447]).

Le commerce : vitrine vivante, réputation fissurée

La contradiction la plus directe vient du côté commercial. La page Trustpilot de novacloud-hosting.com indique que le site web de l'entreprise a fermé ([https://www.trustpilot.com/review/novacloud-hosting.com]), alors que l'extrait indexé de la vitrine liste encore des offres en stock ([https://novacloud-hosting.com/]) et que la boutique dédiée reste référencée ([https://shop.novacloud-hosting.com/?language=english]). Sur le forum Lowendtalk, un fil intitulé « NovaCloud-Hosting seems to have died » recueille des affirmations communautaires de cessation de service, à côté de fils antérieurs critiques ([https://lowendtalk.com/discussion/219410/novacloud-hosting-seems-to-have-died], [https://lowendtalk.com/discussion/214986/review-novacloud-hosting], [https://lowendtalk.com/discussion/206620/novacloudhosting-scam-false-promising-and-lie]). Aucun de ces signaux n'est une preuve d'intention ; leur coexistence est le fait documenté.

Ce bulletin n'établit aucune allégation de tromperie. Il constate une divergence documentée, datée et sourcée entre trois couches de déclarations : la vitrine commerciale, la posture réseau auto-déclarée, et ce que des tiers observent indépendamment. Quatre sources complémentaires complètent le jeu de références : le scan de réputation Scam-Detector https://www.scam-detector.com/validator/novacloud-hosting-com-review/, le scan GridinSoft https://gridinsoft.com/online-virus-scanner/url/novacloud_hosting-com, la page produit VPS High-End https://novacloud-hosting.com/vps-high-end et le fil de transfert gratuit d'un VPS sur Lowendtalk https://lowendtalk.com/discussion/216139/free-transfer-of-novacloud-hostings-pumpkin-ryzen-vps.