Resumo

  • O registro RIPE liga o AS209874 a uma cadeia de objetos nomeados e verificáveis: a organização ORG-MWUL2-RIPE (Tech Tide Portugal Unipessoal LDA), os papéis NA8939-RIPE e NA8940-RIPE e o maintainer novacloud-mnt.
  • O identificador público "novacloud-admin" não corresponde a nenhum objeto do registro; a responsabilidade real opera por meio dos objetos, não do nome de exibição.
  • O operador publica três superfícies de contato distintas em dois domínios: um NOC no domínio do ASN, uma caixa de abuso e um contato legal DSA que declara explicitamente não processar relatos de abuso.
  • A disciplina RPKI é real — muitos ROAs publicados — mas nem todo prefixo com documentação completa chega à tabela global de roteamento.
  • Uma interrupção de 19 dias no FFM2, encerrada em 8 de agosto de 2026, deixa listas upstream divergentes como o registro público mais visível da operação.

O AS209874 nasceu no registro RIPE em 24 de abril de 2025, registrado como TECHTIDE e ligado à organização ORG-MWUL2-RIPE — Tech Tide Portugal Unipessoal LDA, número de registro 517354420, última modificação em 26 de fevereiro de 2026 [https://ip.sb/whois/AS209874]. Os objetos de contato são explícitos: o papel NA8939-RIPE, criado em 13 de setembro de 2024, sob o nome novacloud-hosting, serve como admin-c e tech-c; o papel NA8940-RIPE, novacloud-abuse, é o abuse-c, com a caixa de abuso registrada; e os maintainers incluem RIPE-NCC-END-MNT, SBL-MNT e novacloud-mnt [https://ip.sb/whois/AS209874] [https://bgp.tools/as/209874].

O ponto central é o que não aparece. O handle de exibição usado em nível de diretório, "novacloud-admin", não corresponde a nenhum papel, pessoa ou caixa de correio no registro; o objeto mais próximo é o maintainer novacloud-mnt, que não é um contato administrativo [https://btw.media/en/novacloud-admin-registry-accountability] [https://btw.media/en/novacloud-as209874-route-mirroring-briefing]. Em outras palavras, a responsabilidade é objetiva e ligada a registros — não à marca que o cliente vê na página de vendas.

As superfícies de contato publicadas divergem de forma reveladora. O microsite do próprio ASN nomeia um Network Operations Center no domínio próprio do ASN [https://as209874.net/]. O impresso da operadora roteia relatos de abuso e reclamações de direitos autorais para a caixa de abuso designada [https://novacloud-hosting.com/imprint]. E o contato legal do Artigo 11 do DSA no impresso, declara explicitamente que não processará relatos de abuso [https://novacloud-hosting.com/imprint]. Três funções, três endereços, dois domínios — uma divisão funcional que é honesta por design, mas que exige do reclamante saber qual porta bater.

A higiene de roteamento, por outro lado, é executável e executada. Os espelhos do rpki-client mostram o AS209874 publicando ROAs para numerosos prefixos IPv4 /24 — 5.83.142.0/24, 5.83.150.0/24, 94.249.197.0/24, 194.62.122.0/24 entre eles — e blocos IPv6 incluindo 2a09:54c3:a000::/40 com maxlen 128 [https://console-ams.rpki-client.org/AS209874.html]. Mas a documentação completa não garante presença na tabela global: o prefixo 5.83.150.0/24, que tem inetnum no RIPE, geofeed e objeto de rota, é reportado ausente da tabela global de roteamento pelo bgp.tools [https://bgp.tools/as/209874] [https://btw.media/en/novacloud-as209874-registry-vs-routing].

O histórico upstream é onde as fontes divergem. O microsite da operadora lista PletX AS62403, Tube-Hosting AS49581 e IP-Projects AS48314 como provedores [https://as209874.net/]. O bgp.tools lista SMARTNET AS203446, Tube-Hosting AS49581 e TELE90 AS215787 [https://bgp.tools/as/209874]. O ipregistry repete o trio da própria operadora [https://canon.whisper.security/asn/209874]. E a narrativa do incidente de julho de 2026 no FFM2 nomeia AS203446, AS215787 e PletX [https://irrexplorer.nlnog.net/asn/AS209874]. Quatro listagens mutuamente incompatíveis, cada uma de uma classe de fonte diferente.

O próprio incidente é o registro operacional mais concreto. A página de status da operadora rotula o FFM2 como uma interrupção Major executando de 20 de julho de 2026 a 8 de agosto de 2026 — 19 dias — resolvida em 8 de agosto de 2026, atribuindo falhas de túnel e TCP a "falso filtro do PletX"; os itens afetados incluíam VPS Hypervisor FFM2, NBG Datacenter e RYZEN-01/04-VHOST-DE Gen-3, e o registro do incidente aparece duplicado em dois subdomínios do Instatus com estados contraditórios coexistentes [https://novacloud.instatus.com/cmrsxwgnz06wh1ao0b04o4obb] [https://novacloud-hosting.instatus.com/].

Do lado comercial, o impresso lista Tech Tide Portugal Unipessoal LDA em Quarteira, Portugal (registro de empresa de Faro 517354420, VAT PT517354420) e delimita seu aviso aos domínios novacloud-hosting.com/.de/.eu/.net, nc-h.cloud, nc-h.com, novanetwork.net, as209874.net, freeminehost.com e glowberry.gg [https://novacloud-hosting.com/imprint] [https://novacloud-hosting.com/about]. Reportagens anteriores da BTW registraram que o registro português classificou a empresa sob um código de atividade de consultoria empresarial e que um LEI só foi emitido em maio de 2026 [https://btw.media/en/novacloud-admin-registry-accountability] [https://btw.media/en/novacloud-as209874-route-mirroring-briefing].

A leitura combinada é direta. Um cliente ou rede a jusante alcança uma parte responsável por meio dos objetos do registro e das caixas de correio publicadas — não por meio do identificador de marca. Nenhuma fonte capturada nomeia um indivíduo por trás do operador [https://btw.media/en/novacloud-admin-registry-accountability] [https://btw.media/en/novacloud-as209874-route-mirroring-briefing]. A higiene RPKI mostra que disciplina técnica é performável; a identidade responsável, na prática, é mais tênue do que a superfície de marca sugere.

Fontes