BGP.Exchange-sikkerhedshændelse

BGP.Exchange rapporterer, at en uautoriseret part fik adgang til dets infrastruktur i perioden fra ca. kl. 05:00 lørdag den 12. september til kl. 05:00 søndag den 13. september 2026 (AEST). Ifølge BGP.Exchange nåede indtrængeren interne systemer og hypervisorer, ændrede dets website, fik adgang til dets administrationsplatform og brugte dets mailsystemer til at sende uautoriserede e-mails til medlemmer. BGP.Exchange oplyser, at udtræk af medlemsdata ikke er bekræftet, og at de berørte medlemsoplysninger (autonome systemnumre og peeringdetaljer) allerede er offentligt tilgængelige.

BERIFFANET peerede med andre netværk over BGP.Exchanges route-server-infrastruktur. Da denne infrastruktur drives af BGP.Exchange, er peering-ruter, der gik gennem den, midlertidigt utilgængelige, mens sessionerne er suspenderet. Trafikken fortsætter med at flyde over vores øvrige internetknudepunkter og transitudbydere, så tjenesterne forbliver tilgængelige - du vil blot kunne opleve, at routingen tager alternative veje.

Ingen kundedata hos Beriffa er gemt på, eller tilgængelige gennem, BGP.Exchange. De eneste oplysninger, der nogensinde er delt med knudepunktet, var offentlige netværksdata - vores ASN og peering-adresser. Kundekonti og kontrolpanelet kører på Cloudflare, og hostede tjenester på Beriffas eget netværk; intet af det var en del af denne hændelse.

Så snart vi fik kendskab til hændelsen, suspenderede vi alle route-server-sessioner med BGP.Exchange. Der er i øjeblikket ingen aktiv forbindelse mellem BERIFFANET og BGP.Exchange. Vi genopretter først peeringen, når BGP.Exchange bekræfter, at dets systemer er fuldt sikret og uafhængigt verificeret.

• Se bort fra uventede e-mails, der ser ud til at komme fra BGP.Exchange - disse beskeder er en del af hændelsen og ikke legitim kommunikation.
• Der kræves ingen handling på din Beriffa-konto; ingen Beriffa-adgangskoder er blevet eksponeret.
• Hvis du peerer direkte med os og har spørgsmål om berørte ruter, så kontakt vores NOC.

1. 12. sep. 2026BGP.Exchanges hændelsesvindue begynder (ifølge BGP.Exchange, fra ca. kl. 05:00 AEST).
2. 13. sep. 2026BGP.Exchange offentliggør hændelsen; Beriffa suspenderer alle route-server-sessioner med BGP.Exchange.
3. LøbendeBeriffa følger undersøgelsen tæt; forbindelsen forbliver suspenderet, indtil BGP.Exchange er verificeret sikker.

For BGP.Exchanges egen udtalelse og seneste opdateringer, se deres hændelsesmeddelelse: