AFRINIC a été alertée d'une utilisation non autorisée d'une partie de ses IPv4 espace d'adressage réservé sous son IPv4 Politique d'atterrissage en douceur.
L'incident concerne le bloc 102.224.0.0/12, lequel est non attribué à un membre africainMalgré son statut réservé, de plus petites portions de ce bloc ont récemment été observées annoncées sur le système de routage Internet mondial.
AFRINIC a été informée du problème par l'American Registry for Internet Numbers (ARIN), après qu'un des opérateurs de réseau d'ARIN a signalé que son identifiant de réseau (numéro de système autonome) était apparu dans ces annonces. sans le consentement du détenteur de la ressource.
L'analyse d'AFRINIC indique que les annonces non autorisées s'appuyaient sur des données enregistrées dans un registre public de routage Internet (IRR). Ces informations ont probablement facilité la propagation des routes via les réseaux qui utilisent les données IRR pour déterminer les routes Internet à autoriser.
Dès qu'elle a eu connaissance de l'incident, AFRINIC :
- Demande et obtention du retrait des entrées concernées du règlement d'application.
- Nous avons contacté les principaux fournisseurs de transit Internet afin d'enrayer la propagation des itinéraires affectés.
- Nous avons contacté la partie soupçonnée d'être à l'origine de ces publications, lui demandant de cesser immédiatement ces annonces non autorisées.
- Surveillance renforcée du routage Internet mondial afin de confirmer que les routes sont intégralement supprimées.
Le bloc d'adresses concerné reste non alloué et réservé, et AFRINIC continue de travailler avec les opérateurs de réseau pour s'assurer que l'incident est entièrement maîtrisé.
Bien que l'incident concerne des adresses IP non allouées, les annonces de routage non autorisées de ce type peuvent permettre une utilisation abusive des adresses IP et fragiliser la confiance dans les systèmes qui assurent la sécurité et la fiabilité du trafic Internet mondial. AFRINIC examine actuellement des mesures de protection techniques et procédurales supplémentaires afin de mieux protéger les adresses IP réservées et de renforcer la sécurité du routage Internet dans sa zone de service.
AFRINIC reste déterminé à préserver l'intégrité des ressources de numérotation Internet et à soutenir la stabilité du système de routage mondial.
