Bezpečnostní incident BGP.Exchange

BGP.Exchange uvádí, že se neoprávněná osoba dostala k jeho infrastruktuře přibližně mezi 05:00 v sobotu 12. září a 05:00 v neděli 13. září 2026 (AEST). Podle BGP.Exchange se útočník dostal k interním systémům a hypervisorům, poškodil jeho webové stránky, získal přístup ke správcovské platformě a využil poštovní systémy k odeslání neoprávněných e-mailů členům. BGP.Exchange uvádí, že exfiltrace dat členů nebyla potvrzena a že dotčené informace o členech (čísla autonomních systémů a údaje o peeringu) jsou již veřejně dostupné.

BERIFFANET provozoval peering s dalšími sítěmi přes infrastrukturu route serverů BGP.Exchange. Protože tuto infrastrukturu provozuje BGP.Exchange, peeringové trasy, které jí procházely, jsou dočasně nedostupné po dobu pozastavení relací. Provoz nadále proudí přes naše ostatní internetové výměny a tranzitní poskytovatele, takže služby zůstávají dostupné; můžete si pouze všimnout, že směrování probíhá alternativními cestami.

Žádná data zákazníků Beriffa nejsou uložena na BGP.Exchange ani přes něj dostupná. Jedinou informací, která byla kdy s výměnou sdílena, byla veřejná síťová data - naše ASN a peeringové adresy. Zákaznické účty a ovládací panel běží na Cloudflare a hostované služby ve vlastní síti společnosti Beriffa; nic z toho nebylo součástí tohoto incidentu.

Ihned po zjištění incidentu jsme pozastavili všechny relace route serverů BGP.Exchange. V současné době neexistuje žádná živá konektivita mezi BERIFFANET a BGP.Exchange. Peering obnovíme až poté, co BGP.Exchange potvrdí, že jeho systémy jsou plně zabezpečeny a nezávisle ověřeny.

• Ignorujte jakýkoli neočekávaný e-mail, který se tváří jako odeslaný z BGP.Exchange - tyto zprávy jsou součástí incidentu, nikoli legitimní komunikací.
• U vašeho účtu Beriffa není nutná žádná akce; žádné přihlašovací údaje Beriffa nebyly vystaveny.
• Pokud s námi peerujete přímo a máte dotazy k dotčeným trasám, kontaktujte naše NOC.

1. 12. 9. 2026Začíná období incidentu BGP.Exchange (dle BGP.Exchange přibližně od 05:00 AEST).
2. 13. 9. 2026BGP.Exchange zveřejňuje incident; Beriffa pozastavuje všechny relace route serverů BGP.Exchange.
3. PrůběžněBeriffa sleduje vyšetřování; konektivita zůstává pozastavena, dokud nebude BGP.Exchange ověřen jako zabezpečený.

Vlastní vyjádření BGP.Exchange a nejnovější aktualizace naleznete v jejich oznámení o incidentu: