AFRINIC 完成 Whois 数据库全面审计，确认 2019 年内部人员挪用 2,371,584 个 IPv4 地址，已追回 1,060,864 个进入隔离期，其余因尽职调查或权属争议暂未处置，并已强化多层验证机制防范再发。
挪用规模与追回进度：
审计覆盖 AFRINIC 服务区内所有 IPv4 资源（含历史与非历史资源）。2,371,584 个地址被无依据分配给组织，其中 1,060,864 个已注销并置入 12 个月“隔离期”，期满后将重回可分配池；涉及两家组织的 1,310,720 个地址因尽职调查持续中尚未追回。毛里求斯中央刑事调查科已介入调查。
历史资源权属处理：
1,799,168 个历史 IPv4 地址受影响。应持有公司请求，394,496 个地址完成合并登记；467,968 个无依据变更已撤销；936,704 个地址因权属争议待裁定。审计同时复核了分配流程、基础设施访问权限及业务规则。
防范措施与运维启示：
AFRINIC 强化内外部流程，在 IP 分配与数据库更新环节引入多层验证，并通过邮件与博客持续通报进展。对运维团队而言，该案例凸显 Whois 数据完整性依赖于严格的访问控制、变更审计与定期核对机制，历史资源权属清理需法律与技术手段并行。
工程师应关注 RIR 级数据库的隔离期机制与历史资源争议处理流程，在自动化配置与合规审计中纳入资源权属变更监测，降低路由泄露与地址劫持风险。
原文: APNIC Blog（2021-02-02）｜编译自 APNIC Blog，事实以原文为准。
来源：APNIC Blog