حادثة BGP.Exchange الأمنية

تفيد BGP.Exchange بأن جهة غير مصرح لها تمكنت من الوصول إلى بنيتها التحتية في الفترة الممتدة تقريبًا من الساعة 05:00 يوم السبت 12 سبتمبر إلى الساعة 05:00 يوم الأحد 13 سبتمبر 2026 (بتوقيت AEST). ووفقًا لـ BGP.Exchange، وصل الدخيل إلى أنظمة داخلية وأجهزة افتراضية، وشوّه موقعها الإلكتروني، ووصل إلى منصة الإدارة، واستخدم أنظمة البريد لإرسال رسائل غير مصرح بها إلى الأعضاء. وتذكر BGP.Exchange أن تسريب بيانات الأعضاء لم يتأكد بعد، وأن معلومات الأعضاء المعنية (أرقام الأنظمة المستقلة وتفاصيل التناظر) متاحة للعموم أصلًا.

كانت BERIFFANET تتناظر مع شبكات أخرى عبر بنية خوادم التوجيه الخاصة بـ BGP.Exchange. ونظرًا إلى أن هذه البنية تُدار من قِبل BGP.Exchange، فإن مسارات التناظر التي كانت تمر عبرها غير متاحة مؤقتًا أثناء تعليق الجلسات. وتستمر حركة المرور في التدفق عبر نقاط التبادل ومزوّدي العبور الآخرين لدينا، لذا تبقى الخدمات متاحة؛ وقد تلاحظ فقط أن التوجيه يسلك مسارات بديلة.

لا تُخزَّن أي بيانات لعملاء Beriffa على BGP.Exchange أو يمكن الوصول إليها من خلالها. المعلومة الوحيدة التي شُوركت مع نقطة التبادل هي بيانات شبكية عامة، وهي رقم نظامنا المستقل وعناوين التناظر الخاصة بنا. تعمل حسابات العملاء ولوحة التحكم على Cloudflare، وتعمل الخدمات المستضافة على شبكة Beriffa الخاصة؛ ولم يكن أي منها جزءًا من هذه الحادثة.

بمجرد علمنا بالحادثة، علّقنا كل جلسات خوادم التوجيه مع BGP.Exchange. ولا يوجد حاليًا أي اتصال مباشر بين BERIFFANET وBGP.Exchange. ولن نعيد تفعيل التناظر إلا بعد أن تؤكد BGP.Exchange أن أنظمتها أصبحت آمنة تمامًا وتم التحقق من ذلك بشكل مستقل.

• تجاهل أي بريد إلكتروني غير متوقع يبدو أنه صادر عن BGP.Exchange - فهذه الرسائل جزء من الحادثة وليست اتصالات رسمية.
• لا حاجة لاتخاذ أي إجراء بشأن حساب Beriffa الخاص بك؛ لم يتم كشف أي بيانات اعتماد لدى Beriffa.
• إذا كنت تتناظر معنا مباشرةً ولديك أسئلة حول المسارات المتأثرة، فتواصل مع مركز العمليات الشبكية (NOC) لدينا.

1. 12 سبتمبر 2026بدء فترة حادثة BGP.Exchange (بحسب BGP.Exchange، اعتبارًا من نحو الساعة 05:00 بتوقيت AEST).
2. 13 سبتمبر 2026تعلن BGP.Exchange عن الحادثة؛ تعلّق Beriffa كل جلسات خوادم التوجيه مع BGP.Exchange.
3. مستمرتتابع Beriffa التحقيق عن كثب، ويبقى الاتصال معلّقًا إلى أن يتم التحقق من أمان BGP.Exchange.

للاطلاع على بيان BGP.Exchange الرسمي وآخر التحديثات، راجع إشعار الحادثة الخاص بها: