Sicherheitshinweis
Sicherheitsvorfall bei BGP.Exchange
BGP.Exchange, ein Internetknoten eines Drittanbieters, an dem BERIFFANET (AS219271) Route-Server-Peering unterhielt, hat einen Sicherheitsvorfall gemeldet. Vorsorglich hat Beriffa die gesamte BGP.Exchange-Konnektivität ausgesetzt. Es sind keine Kundendaten von Beriffa betroffen.
Was ist passiert
BGP.Exchange berichtet, dass ein unbefugter Dritter zwischen etwa 05:00 Uhr am Samstag, den 12. September, und 05:00 Uhr am Sonntag, den 13. September 2026 (AEST) auf seine Infrastruktur zugegriffen hat. Laut BGP.Exchange erreichte der Eindringling interne Systeme und Hypervisoren, verunstaltete die Website, griff auf die Verwaltungsplattform zu und nutzte die Mailsysteme, um unbefugte E-Mails an Mitglieder zu versenden. BGP.Exchange erklärt, dass eine Exfiltration von Mitgliederdaten nicht bestätigt wurde und dass die betroffenen Mitgliederinformationen (Autonomous-System-Nummern und Peering-Details) bereits öffentlich verfügbar sind.
Wie sich das auf Beriffa auswirkt
BERIFFANET peerte über das Route-Server-Fabric von BGP.Exchange mit anderen Netzwerken. Da dieses Fabric von BGP.Exchange betrieben wird, sind Peering-Routen, die es durchliefen, vorübergehend nicht verfügbar, solange die Sitzungen ausgesetzt sind. Der Datenverkehr fließt weiterhin über unsere anderen Internetknoten und Transitanbieter, sodass die Dienste verfügbar bleiben; das Routing nimmt möglicherweise lediglich alternative Wege.
Ihre Daten sind sicher
Es werden keine Kundendaten von Beriffa auf BGP.Exchange gespeichert oder sind darüber erreichbar. Die einzigen jemals mit dem Knoten geteilten Informationen waren öffentliche Netzwerkdaten, nämlich unsere ASN und Peering-Adressen. Kundenkonten und das Control Panel laufen bei Cloudflare, gehostete Dienste im eigenen Netzwerk von Beriffa; nichts davon war Teil dieses Vorfalls.
Keine aktive Konnektivität zu BGP.Exchange
Sobald wir von dem Vorfall erfuhren, haben wir jede BGP.Exchange-Route-Server-Sitzung ausgesetzt. Derzeit besteht keine aktive Konnektivität zwischen BERIFFANET und BGP.Exchange. Wir stellen das Peering erst wieder her, wenn BGP.Exchange bestätigt, dass seine Systeme vollständig gesichert und unabhängig überprüft sind.
Was Sie tun sollten
- Ignorieren Sie unerwartete E-Mails, die scheinbar von BGP.Exchange stammen. Diese Nachrichten sind Teil des Vorfalls und keine legitime Kommunikation.
- Für Ihr Beriffa-Konto ist keine Aktion erforderlich; es wurden keine Beriffa-Zugangsdaten offengelegt.
- Wenn Sie direkt mit uns peeren und Fragen zu betroffenen Routen haben, wenden Sie sich an unser NOC.
Zeitverlauf
- 12 Sep 2026Beginn des Vorfallszeitraums bei BGP.Exchange (laut BGP.Exchange ab ~05:00 AEST).
- 13 Sep 2026BGP.Exchange gibt den Vorfall bekannt; Beriffa setzt alle BGP.Exchange-Route-Server-Sitzungen aus.
- OngoingBeriffa verfolgt die Untersuchung; die Konnektivität bleibt ausgesetzt, bis BGP.Exchange als sicher verifiziert ist.
Offizielle Quelle
Die eigene Stellungnahme von BGP.Exchange und die neuesten Updates finden Sie in deren Vorfallshinweis:
bgpexchange.comAlles andere läuft normal
Ihre Dienste, Daten und Ihr Konto sind nicht betroffen. Wenden Sie sich an unser NOC, wenn Sie etwas benötigen.