ALERTA NACIONAL DE SEGURIDAD DE INTERNET

Toman su dinero, lo encierran y pueden destruir su red por tan solo 100 USD de responsabilidad.

AFRINIC no es solo una disputa tecnica de registro. Es un intento de concentrar control registral, aislamiento legal y bloqueo regional sobre la capa de infraestructura utilizada por gobiernos, operadores de telecomunicaciones, bancos, proveedores cloud y sistemas nacionales criticos en Africa.

Cover
Toman su dinero, lo encierran y pueden destruir su red por tan solo 100 USD de responsabilidad.
AFRINIC no es solo una disputa tecnica de registro. Es un intento de concentrar control registral, aislamiento legal y bloqueo regional sobre la capa de infraestructura utilizada por gobiernos, operadores de telecomunicaciones, bancos, proveedores cloud y sistemas nacionales criticos en Africa.
Toman su dinero, lo encierran y pueden destruir su red por tan solo 100 USD de responsabilidad.
AFRINIC no es solo una disputa tecnica de registro. Es un intento de concentrar control registral, aislamiento legal y bloqueo regional sobre la capa de infraestructura utilizada por gobiernos, operadores de telecomunicaciones, bancos, proveedores cloud y sistemas nacionales criticos en Africa.
Toman su dinero, lo encierran y pueden destruir su red por tan solo 100 USD de responsabilidad.
AFRINIC no es solo una disputa tecnica de registro. Es un intento de concentrar control registral, aislamiento legal y bloqueo regional sobre la capa de infraestructura utilizada por gobiernos, operadores de telecomunicaciones, bancos, proveedores cloud y sistemas nacionales criticos en Africa.
Amenaza critica

Responsabilidad de 100 USD

El bloqueo regional puede atrapar a los operadores dentro de una sola jurisdiccion de registro. Una vez impuesto, las rutas practicas de salida desaparecen.
Amenaza critica

Inmunidad

El RSA de AFRINIC puede limitar la responsabilidad a solo 100 USD, incluso cuando decisiones del registro podrian destruir el valor operativo de una red.
Amenaza critica

Bloqueo regional

Un atributo regional que vincule los recursos AFRINIC a la region AFRINIC reduciria o eliminaria las opciones practicas de salida para los operadores.
Lo que deben temer quienes deciden

Esto no es un desacuerdo de politica. Es una estructura que puede dejar a gobiernos y operadores expuestos, atrapados e incapaces de defenderse despues de que el dano este hecho.

Para gobiernos

El bloqueo regional puede atrapar a los operadores dentro de una sola jurisdiccion de registro. Una vez impuesto, las rutas practicas de salida desaparecen.

Para operadores de telecomunicaciones

El RSA de AFRINIC puede limitar la responsabilidad a solo 100 USD, incluso cuando decisiones del registro podrian destruir el valor operativo de una red.

Para cloud, banca e IXP

Si la capa de registro se usa como arma, la legitimidad de direcciones, transferencias, confianza de enrutamiento y continuidad del servicio se vuelven puntos de presion.
Preguntas que deben hacer los gobiernos y operadores de telecomunicaciones

Aceptan los operadores de telecomunicaciones que una empresa privada en Mauricio tenga autoridad administrativa capaz de afectar la legitimidad operativa de sus redes mientras su responsabilidad se limita a 100 USD?

Tienen los gobiernos africanos adversarios geopoliticos que se beneficiarian de una interrupcion de su infraestructura nacional de Internet?
Si actores hostiles ganaran influencia sobre la gobernanza de AFRINIC, que impediria usar ese poder contra sistemas nacionales de telecomunicaciones, infraestructura cloud, bancos o redes gubernamentales?
Aceptan los paises con tensiones diplomaticas o estrategicas con Ruanda una supuesta junta en la que siete de ocho personas estan asociadas a un bloque de gobernanza de origen ruandes?
Realidad legal

Por que AFRINIC opera bajo un vacio de gobernanza

La supuesta junta de AFRINIC aun no ha sido validada por el tribunal.

El receiver presento una solicitud para que el tribunal valide esa junta. La sentencia aun no se ha emitido.

La propia posicion del receiver es que su papel central era organizar la eleccion y presentar el resultado al tribunal.

Si el papel del receiver esta completo y la junta sigue sin validarse, AFRINIC opera en un vacio de gobernanza.

Advertencia sobre integridad electoral

Un apoyo superior al 90 % en una eleccion muy disputada debe activar escrutinio, no aceptacion ciega.

La supuesta junta afirma haber recibido mas del 90 % de los votos en lo que se describio como una de las elecciones AFRINIC mas disputadas.

NRS ha reunido pruebas que indican que algunos miembros cuyos nombres aparecen en el registro electoral han declarado que no votaron en absoluto.

Si personas aparecen en el registro oficial de votacion mientras niegan haber participado, la integridad del proceso electoral debe examinarse cuidadosamente.

Una junta que aun no ha sido validada por el tribunal y cuyo registro electoral esta impugnado no debe tratarse como si tuviera legitimidad incuestionable sobre los recursos de numeracion de Internet de todo un continente.

Punto esencial

Quien controla AFRINIC controla la capa de registro de los recursos de numeracion de Internet africanos.

Responsabilidad maxima: tan solo 100 USD.

Inmunidad potencial: menor responsabilidad legal.

Bloqueo regional: sin salida practica tras la captura.

Operadores de telecomunicaciones

Recursos de numeracion IP

Autoridad de registro (AFRINIC)

Carta completa de advertencia

Advertencia urgente a miembros de AFRINIC: Responsabilidad de 100 USD + Inmunidad + Bloqueo regional = riesgo estructural para la infraestructura de Internet africana

AFRINIC difundio recientemente una carta afirmando que las acciones legales presentadas por Cloud Innovation, Larus y otros son intentos de “paralizar el unico Registro Regional de Internet de Africa”.

Antes de aceptar esa narrativa, todo operador de red, regulador de telecomunicaciones y gobierno debe examinar las implicaciones estructurales del modelo de gobernanza que la direccion de AFRINIC intenta establecer actualmente.

Tres elementos convergen ahora simultaneamente:

Un limite de responsabilidad de 100 USD en el Acuerdo de Servicios de Registro de AFRINIC (RSA) entre los miembros y AFRINIC. Bajo este acuerdo, la responsabilidad contractual maxima que AFRINIC acepta por acciones que afecten sus recursos puede ser tan baja como 100 USD, incluso cuando decisiones del registro puedan afectar la viabilidad operativa de su red.

Nuevos intentos de obtener inmunidad legal similar a la concedida a organizaciones internacionales, lo que protegeria aun mas las acciones del registro frente a la responsabilidad legal.

La introduccion de un atributo regional que vincula los recursos AFRINIC a la region AFRINIC, potencialmente impidiendo que los operadores transfieran o reubiquen recursos fuera de la jurisdiccion del registro.

Individualmente, estos hechos plantean serias preocupaciones. Combinados, crean una estructura de gobernanza sin precedentes en la historia de la numeracion de Internet.

Una empresa privada constituida en Mauricio conservaria autoridad administrativa sobre recursos de direcciones IP utilizados por operadores de telecomunicaciones, ISP, proveedores cloud, centros de datos, instituciones financieras, universidades y redes gubernamentales en toda la region AFRINIC — mientras asume como maximo 100 USD de responsabilidad por las consecuencias de sus decisiones.

Toda red que usa recursos AFRINIC depende en ultima instancia de la autoridad registral de AFRINIC para el reconocimiento de asignaciones, validacion de transferencias, sistemas de certificacion como RPKI y datos de registro usados en el ecosistema global de enrutamiento.

En terminos practicos, quien controla AFRINIC controla la capa de registro de los recursos de numeracion de Internet en toda la region.

Esto lleva a una pregunta que todo operador y gobierno debe considerar cuidadosamente:

Acepta una situacion en la que quien controle una sola empresa privada en Mauricio tenga autoridad administrativa capaz de afectar la legitimidad operativa de su red, mientras su responsabilidad contractual se limita a 100 USD?


Para los gobiernos, las implicaciones son aun mas significativas.

La infraestructura nacional de Internet — incluidas redes de telecomunicaciones, sistemas financieros y servicios digitales gubernamentales — depende de la estabilidad y neutralidad de la capa de registro.

Si la gobernanza de AFRINIC fuera capturada o influida por actores hostiles, esos actores obtendrian influencia sobre los recursos de direcciones utilizados por redes en toda la region.

Bajo la estructura actual de responsabilidad del RSA, la exposicion legal por danos catastroficos podria limitarse a cien dolares estadounidenses.
No es una preocupacion teorica. Es un riesgo estructural derivado de la combinacion de autoridad registral, responsabilidad minima, inmunidad potencial y bloqueo regional de recursos.

Los gobiernos tambien deben examinar las implicaciones geopoliticas.

Siete de las ocho personas presentadas actualmente como directores de AFRINIC estan asociadas con un bloque de gobernanza originado en Ruanda. Los paises que actualmente tienen desacuerdos diplomaticos o tensiones estrategicas con Ruanda deberian evaluar las implicaciones de permitir que la autoridad registral sobre sus recursos nacionales de Internet se alinee con actores fuera de su control soberano.

Igualmente importante es el estado legal actual de la propia junta de AFRINIC.

La llamada “Junta” de AFRINIC aun no ha sido validada por el tribunal.

El receiver designado por el tribunal realizo la eleccion y posteriormente presento una solicitud para que el tribunal valide a los directores. Esa solicitud aun no ha sido decidida.

Esto significa:

• La junta no ha sido validada por el tribunal.


• El receiver ha indicado que su mandato se limitaba a realizar la eleccion y presentar los resultados al tribunal.

Si la tarea del receiver esta completa y pendiente de liberacion, y la junta aun no ha sido validada, entonces AFRINIC opera actualmente bajo un vacio de gobernanza.


Bajo tales circunstancias, los anuncios sobre comites de revision de estatutos, reclutamiento de CEO, arreglos de gestion interina y reformas de gobernanza no pueden representar decisiones finales o vinculantes de un organo de gobierno legalmente validado. Estos asuntos siguen condicionados al resultado de los procesos judiciales en curso en Mauricio.

Los resultados electorales tambien ameritan escrutinio.

La supuesta junta afirma haber recibido mas del 90 % de los votos en lo que fue descrito como una de las elecciones AFRINIC mas disputadas.

Tales resultados son extremadamente inusuales en elecciones competitivas.

La Number Resource Society (NRS) ya ha reunido pruebas que indican que algunos miembros cuyos nombres aparecen en el registro electoral han declarado que no emitieron voto.

Si personas aparecen en el registro oficial de votantes pese a negar su participacion, la integridad del proceso electoral debe examinarse cuidadosamente.

En estas circunstancias, operadores y gobiernos deben tratar las comunicaciones recientes de AFRINIC con cautela.
Este asunto no es simplemente una disputa corporativa interna.

Concierne a la gobernanza de la capa de registro que sustenta la infraestructura de Internet de todo un continente.

La Number Resource Society (NRS) fue creada para coordinar operadores, proveedores de infraestructura y partes interesadas que creen que los recursos de numeracion de Internet deben seguir siendo responsables, neutrales y resistentes al abuso estructural de poder.

Si opera una red de telecomunicaciones, gestiona infraestructura o representa a un gobierno responsable de la estabilidad nacional de Internet, los riesgos descritos merecen una consideracion cuidadosa.

Hagase una pregunta simple:

Esta dispuesto a permitir que una empresa privada con proteccion de responsabilidad de 100 USD tenga autoridad administrativa sobre los recursos de direcciones de los que depende su red, y potencialmente la infraestructura de Internet de su nacion?

Si la respuesta es no, se requiere accion colectiva.

NRS-New-Logo-04
Defensa colectiva

Unase a NRS. Somos el unico mecanismo organizado con poder legal y capacidad de accion colectiva para responder.

Si los operadores permanecen aislados, pueden ser cobrados, bloqueados, anulados y danados uno por uno. La defensa colectiva cambia esa ecuacion.

NRS existe para coordinar accion legal, inteligencia compartida, representacion sectorial y proteccion mutua, de modo que gobiernos y operadores no queden solos frente a una estructura de registro sin rendicion de cuentas.

Unirse a la accion colectiva NRS

Number Resource Society (NRS)

Atentamente,

Number Resource Society (NRS)