Resumo

  • O objeto RADB AS27525 (GAFAC) ainda nomeia a Gafachi, mas a ARIN atribuiu o ASN à Fidelity National Financial em 3 de outubro de 2018, e o ASN não é visível na tabela de roteamento global desde 21 de novembro de 2017.
  • A presença atual de Gafachi no roteamento é o AS40105 (PRV-GAF-US-SE), registrado em 3 de novembro de 2025 para uso conjunto de PriVerify Corp. e Gafachi Telecom USA LLC, anunciando um único prefixo IPv4, 23.149.20.0/24.
  • Amostragens independentes (IPTrace, Hurricane Electric) registram 0% de cobertura RPKI válida para o prefixo anunciado; monitores terceiros (Qrator Radar) não registraram fugas de rota nem sequestros aceitos.
  • Nenhum incidente documentado de roteamento foi localizado para ASNs ligados à Gafachi nesta investigação; a conclusão é sobre um controle não verificável, não sobre uma falha.
  • O objeto de registro obsoleto continua sem correção conhecida, e nenhum positionamento público de segurança de roteamento (MANRS, filtragem, RPKI) foi localizado para a empresa.

A história começa com um artefato que deveria ter sido aposentado. O objeto RADB para o AS27525 traz o nome GAFAC, descrito como "added for Gafachi, INC by Net ACCESS", membro do conjunto AS-GAFACHI, importando rotas do AS8001 (Net Access), com o campo "changed" datado de 17 de dezembro de 2008 e última modificação em 13 de novembro de 2023. É um registro vivo que descreve uma operação morta: o Hurricane Electric informa que o AS27525 não é visível na tabela global de roteamento desde 21 de novembro de 2017, e a página reproduz o próprio objeto RADB também documentado pelo Robtex.

O conflito fica evidente quando se consulta o registro autoritativo. Dados ARIN RDAP mostram que o AS27525 foi re-registrado como FNF-CLOUD2 para a Fidelity National Financial Inc., de Jacksonville, Flórida, com data de registro de 3 de outubro de 2018 confirmado por espelho ARIN independente. Um relatório histórico do CIDR Report ainda catalogava o mesmo ASN como "GAFACHI-AS - Gafachi, Inc." numa tabela de relatório de rotas — a colisão entre o objeto RADB obsoleto e o dono atual da ARIN é o ponto central: dois registros dizem coisas diferentes sobre o mesmo número, e nenhum processo conhecido reconciliou os objetos do IRR.

A pegada roteável atual de Gafachi é mais recente e mais discreta. O ARIN aut-num AS40105 (ASNAME-PRV-GAF-1) é descrito como "PriVerify Corp. and Gafachi Telecom USA LLC joint use. Used at multiple POPs in the United States", com data de registro de 3 de novembro de 2025 e contatos sob o handle RNOPL-ARIN ("Routing and Network Operations PRV Layer 3") conforme listado por agregadores de registro. Um route-set ARIN IRR, RS-PRV-GAF-US-1, formaliza a relação: membro 23.149.20.0/24, mp-member IPv6 2604:2760::/32, mantenedor MNT-PC-2225, criado em 11 de dezembro de 2025 visível no espelho ARIN IRR. O mp-member IPv6 não aparece como originado na visão do Hurricane Electric — a intenção de registro excede o anúncio observado.

O prefixo anunciado é exatamente um: 23.149.20.0/24. E é aí que a lacuna de controle aparece. O IPTrace registra "RPKI Valid 0 / RPKI Invalid 0 / Unsigned or Unknown 1" — 0% de validade RPKI para o prefixo observado no painel do agregador. O Hurricane Electric confirma zero prefixos RPKI-originados-válidos em todas as famílias na página do AS40105. Em uma internet onde as origens roteáveis devem ser criptograficamente atestáveis por padrão, um ASN novo de uso conjunto que anuncia sem ROA publicado deixa qualquer terceiro sem meio de verificar a legitimidade da origem — não porque algo deu errado, mas porque nada foi construído que permita verificar se deu.

O lado positivo da evidência também deve ser dito com precisão. O painel do Qrator Radar para o AS40105 mostra "Accepted leaks 0" e "Hijacks 0" na visão do monitor. Nenhum incidente documentado de fuga de rota ou sequestro foi localizado para qualquer ASN ligado à Gafachi nesta investigação — um achado negativo, limitado pela amostragem de terceiros, mas relevante: a lacuna aqui é de verificação preventiva, não de resposta a incidentes.

A empresa em si tem história documentável. Uma carta de 9 de fevereiro de 2005 da Frontier, protocolizada na Comissão de Serviços Públicos de Nova York, trata do acordo de interconexão entre a Frontier Telephone of Rochester e a Gafachi Telecom-NY, Inc., listando o representante de Gafachi como Adam Glynn, na 1 West Main Street, Suite 650, Rochester, NY no registro regulatório. Material de perfil descreve a Gafachi como uma operadora de VoIP atacadista com sede em Rochester, fundada em 2001, CLEC/IXC licenciada em Nova York e Califórnia, com escritório adicional em Lockport em perfil derivado de LinkedIn. Um post de 24 de outubro de 2017 de Adam Glynn, identificado como presidente da PriVerify, descreve a PriVerify como uma empresa de segurança afiliada à Gafachi, com parcerias com o Rochester Institute of Technology no post auto-publicado. O PeeringDB registra uma instalação Gafachi no mesmo endereço de West Main Street, atualizado em 26 de setembro de 2025 no banco de dados de peering.

Um esclarecimento metodológico importa: uma consulta inicial desta investigação associou o AS395831 à Gafachi. Isso está incorreto — o AS395831 pertence à Meraki LLC (Cisco Meraki), de São Francisco, registrado em 27 de abril de 2017, sem qualquer vínculo com Gafachi conforme o registro. A premissa foi corrigida e excluída do artigo.

O que resta é a questão de controle que a evidência levanta e não responde: quem controla a política de roteamento do AS40105, se existe alguma ROA para 23.149.20.0/24 (monitores mostram que não, no momento da amostragem), se o objeto GAFAC obsoleto será limpo e por quem, e se o foco de segurança anunciado da PriVerify se traduz em controles publicados de segurança de roteamento para o ASN conjunto. São perguntas verificáveis, e a sua verificação é exatamente o tipo de controle que a empresa — e qualquer operador que a trate como peer — deveria poder apontar.