• AFRINIC identifica registros IP fraudulentos por meio de auditorias e denúncias da comunidade.
  • Os endereços IP recuperados são devolvidos ao pool ou reatribuídos a titulares legítimos.

Auditoria da AFRINIC revela uso indevido de IPs e reforça controles

O registro regional da InternetAFRINIClançou uma auditoria importante em 2020 depois que exames internos e denúncias externas soaram o alarme. A auditoria revelou que cerca de4 milhões de endereços IPv4 haviam sido mal classificadosem seu banco de dadosWHOIS. Cerca de 2,3 milhões deles foram rotulados incorretamente como endereços « legacy », indicando possível má-fé. Outros 1,7 milhão pareciam ter status legacy, mas foram atribuídos indevidamente fora das diretrizes políticas. AFRINIC iniciou uma revisão judicial detalhada em colaboração com aAPNIC. Eles rastrearam cada registro até sua origem e contataram os titulares suspeitos para validação. Aqueles cujas alegações não eram documentadas ou apropriadas tiveram suas alocações sinalizadas para investigação.

Em agosto de 2020, a AFRINIC havia recuperado cerca de 1 milhão de endereços IPv4. Eles os devolveram a um pool de quarentena enquanto aguardavam reatribuição legítima. Outros 330.000 foram devolvidos depois que os proprietários legítimos se manifestaram.Os 1,3 milhão restantes permaneceram sob auditoria enquanto as investigações continuavam. As etapas de investigação incluíram verificações cruzadas do WHOIS, entrevistas com titulares e validação de documentos de aquisição. A AFRINIC integrou um processo de verificação em dois níveis em seus fluxos de trabalho de atribuição. Isso significava que cada atualização futura exigia mais controle e verificações de registros.

Paralelamente à auditoria, a AFRINIC abriu uma investigação criminal junto à polícia mauriciana. Isso incluiu alegações contra um ex-funcionário suspeito de estar envolvido na manipulação do banco de dados. A AFRINIC confirmou que as investigações sobre falhas internas estavam em andamento, sem mais detalhes públicos divulgados na época. Enquanto isso, as revisões de políticas começaram. A AFRINIC melhorou seus fluxos de trabalho internos para atribuição de IPs, adicionou comprovantes de uso obrigatórios e adotou controles mais rigorosos antes das entradas no banco de dados.

Essas mudanças visavam evitar a repetição de erros de classificação legacy e reatribuições não autorizadas.

Leia também:Cronologia da disputa entre AFRINIC e Cloud Innovation Ltd
Leia também:Eleições AFRINIC 2025: Tudo o que você precisa saber

Garantir a integridade da atribuição de IPs na África

A região da AFRINIC abrange 54 países na África e no Oceano Índico. Os recursos IPv4 são limitados, especialmente após seu esgotamento em 2020. A apropriação indevida de blocos de IP ameaça a distribuição equitativa e prejudica a confiança. Ao auditar e recuperar milhões de endereços, a AFRINIC protege esses recursos escassos para os verdadeiros operadores da Internet. Os endereços recuperados retornam ao pool para uso comunitário de acordo com as regras políticas corretas.

A investigação criminal envia uma mensagem clara: o uso indevido de alocações de IP pode ter consequências legais. As reformas de políticas internas reduzem erros, preenchem lacunas processuais e melhoram a transparência. Isso fortalece a confiança de governos, ISPs e autoridades globais da Internet, como a ICANN. As ações da AFRINIC também estabelecem uma referência para outros registros regionais da Internet que enfrentam desafios semelhantes de legacy ou abuso. O crescimento da Internet na África depende de uma distribuição clara e precisa de IPs.

Ao eliminar registros fraudulentos, a AFRINIC apoia o crescimento estável da rede e fortalece a confiança entre sua base de membros.