Résumé

Un système autonome, deux organisations

Le niveau AS d'abord. Selon le miroir whois d'IPIP, l'objet aut-num AS209874, nommé TECHTIDE, est rattaché à l'organisation ORG-MWUL2-RIPE avec un sponsoring-org ORG-SL1164-RIPE, un admin-c et un tech-c portant le même identifiant de rôle NA8939-RIPE, et trois mainteneurs : RIPE-NCC-END-MNT, SBL-MNT et novacloud-mnt https://whois.ipip.net/AS209874. La même source décrit ORG-MWUL2-RIPE comme Tech Tide Portugal Unipessoal LDA, immatriculée à Quarteira au Portugal sous le numéro 517354420, avec une adresse de messagerie système sous novacloud-hosting.com et un rôle d'abus dédié https://whois.ipip.net/AS209874. Le rôle NA8939-RIPE, intitulé « novacloud-hosting », porte une adresse à Faro et un contact d'exploitation réseau sous le même domaine, maintenu par novacloud-mnt https://whois.ipip.net/AS209874.

Une base tierce indépendante, NERD du projet Liberouter, confirme ce découplage : ORG-MWUL2-RIPE est associé à un seul système autonome, l'AS209874, et à zéro bloc d'adresses IP https://nerd.liberouter.org/nerd/org/ripe:ORG-MWUL2-RIPE. L'organisation qui détient l'AS ne détient donc aucun netblock.

La couche des blocs d'adresses

Ces netblocks se trouvent ailleurs dans le registre. Les préfixes 5.231.25.0/24, enregistré avec un pays NL, et 77.90.39.0/24, enregistré avec un pays DE, portent le netname NovaCloudHosting sous une organisation différente, ORG-TTPU1-RIPE, avec un rôle admin-c/tech-c distinct NA9036-RIPE et le mainteneur GHOSTNET-MNT https://whois.ipip.net/AS209874/5.231.25.0/24 https://whois.ipip.net/AS209874/77.90.39.0/24. L'organisation ORG-TTPU1-RIPE porte elle aussi le nom Tech Tide Portugal Unipessoal LDA à Quarteira, mais ses objets sont maintenus et référencés via GHOSTNET-MNT https://whois.ipip.net/AS209874/5.231.25.0/24.

Deux indices distinguent cette couche. D'abord, la mention récurrente « ip-data managed by noez.de » sur les objets inetnum https://whois.ipip.net/AS209874/5.231.25.0/24 https://whois.ipip.net/AS209874/77.90.39.0/24. Ensuite, la route de signalement d'abus : pour 77.90.39.0/24, les données relevées par IPinfo montrent un contact d'abus rattaché au handle GN-RIPE avec une boîte sur le domaine de GHOSTnet, l'organisation d'abus étant ORG-TTPU1-RIPE, ainsi qu'un fichier geofeed hébergé sous le CDN de novacloud-hosting.com https://ipinfo.io/AS209874/77.90.39.0/24. La coexistence des deux — un geofeed de la marque, un circuit d'abus du délégataire — illustre précisément la frontière entre l'opérateur et son délégataire registre.

GHOSTNET-MNT, un service partagé

Que signifie GHOSTNET-MNT ? Les données de bgp.tools apportent un contrepoint utile : le même mainteneur et la même mention « ip-data managed by noez.de » apparaissent sur des blocs sans rapport avec Tech Tide, par exemple un netblock SentraGuard sous l'organisation ORG-JN62-RIPE, à l'intérieur du /18 de GHOSTnet GmbH https://bgp.tools/prefix/77.90.36.0/24. Cette cooccurrence indique un service délégué de gestion d'enregistrements et de données IP, utilisé par plusieurs clients — non pas un contrôle opérationnel ou capitalistique de GHOSTnet ou noez.de sur Tech Tide. La relation contractuelle elle-même n'est pas publiquement documentée.

La vitrine unique contre le registre divisé

Face à ce registre à deux étages, l'impression légale de l'opérateur présente une surface unifiée : Tech Tide Portugal Unipessoal LDA, même adresse à Quarteira, même numéro d'immatriculation 517354420, TVA PT517354420, avec un point de contact légal désigné au titre de l'article 11 du règlement sur les services numériques, distinct d'une adresse d'abus, le tout sous les domaines de l'opérateur ; les domaines listés incluent novacloud-hosting.com, as209874.net, freeminehost.com et glowberry.gg https://novacloud-hosting.com/imprint. Rien dans cette vitrine ne mentionne GHOSTNET-MNT ni la délégation noez.de.

L'ampleur de l'empreinte

Pour situer l'enjeu : IPinfo date l'allocation de l'AS au 24 avril 2025, mise à jour au 26 février 2026, et recense huit pairs dont AS48314, AS49581 et AS62403 https://ipinfo.io/AS209874 ; IPregistry compte 4 352 adresses IPv4, 17 préfixes IPv4 et 22 préfixes IPv6 sous le domaine novacloud-hosting.com https://ipregistry.co/AS209874. Autant de blocs qui, selon le schéma observé, relèvent de la couche ORG-TTPU1-RIPE/GHOSTNET-MNT plutôt que de l'organisation qui détient l'AS.

La limite méthodologique

Une restriction s'impose : lors de la récupération de ce dossier, l'interface web officielle de la base RIPE n'a renvoyé que le titre du portail, sans contenu d'objet ; l'ensemble du contenu RPSL cité ici provient de miroirs tiers (IPIP, IPinfo) et doit être lu comme données de miroir, susceptibles de diverger du registre en direct https://apps.db.ripe.net/db-web-ui/query?searchtext=AS209874&types=aut-num. Cette non-récupérabilité est une donnée du dossier, pas un détail technique.