Incidente de seguridad de BGP.Exchange

BGP.Exchange informa de que un tercero no autorizado accedió a su infraestructura entre aproximadamente las 05:00 del sábado 12 de septiembre y las 05:00 del domingo 13 de septiembre de 2026 (AEST). Según BGP.Exchange, el intruso accedió a sistemas internos e hipervisores, alteró su sitio web, accedió a su plataforma de gestión y utilizó sus sistemas de correo para enviar mensajes no autorizados a sus miembros. BGP.Exchange afirma que no se ha confirmado la exfiltración de datos de miembros y que la información de los miembros implicada (números de sistema autónomo y datos de peering) ya es de acceso público.

BERIFFANET establecía peering con otras redes a través de la infraestructura de route servers de BGP.Exchange. Como esa infraestructura la opera BGP.Exchange, las rutas de peering que transitaban por ella no están disponibles temporalmente mientras las sesiones permanecen suspendidas. El tráfico sigue fluyendo a través de nuestros otros puntos de intercambio y proveedores de tránsito, por lo que los servicios siguen disponibles; es posible que simplemente observes que el enrutamiento toma rutas alternativas.

Ningún dato de clientes de Beriffa se almacena en BGP.Exchange ni es accesible a través de dicho servicio. La única información compartida en algún momento con el punto de intercambio fueron datos públicos de red: nuestro ASN y nuestras direcciones de peering. Las cuentas de clientes y el panel de control funcionan en Cloudflare, y los servicios alojados en la red propia de Beriffa; nada de ello formaba parte de este incidente.

En cuanto tuvimos conocimiento del incidente, suspendimos todas las sesiones de route server con BGP.Exchange. Actualmente no existe conectividad activa entre BERIFFANET y BGP.Exchange. Restableceremos el peering solo cuando BGP.Exchange confirme que sus sistemas están totalmente asegurados y ello haya sido verificado de forma independiente.

• Ignora cualquier correo inesperado que parezca provenir de BGP.Exchange: esos mensajes forman parte del incidente y no son comunicaciones legítimas.
• No es necesario que realices ninguna acción en tu cuenta de Beriffa; no se ha expuesto ninguna credencial de Beriffa.
• Si estableces peering directamente con nosotros y tienes dudas sobre las rutas afectadas, ponte en contacto con nuestro NOC.

1. 12 sep 2026Comienza la ventana del incidente de BGP.Exchange (según BGP.Exchange, desde aproximadamente las 05:00 AEST).
2. 13 sep 2026BGP.Exchange revela el incidente; Beriffa suspende todas las sesiones de route server con BGP.Exchange.
3. En cursoBeriffa hace seguimiento de la investigación; la conectividad permanece suspendida hasta que se verifique que BGP.Exchange es seguro.

Para consultar la declaración oficial de BGP.Exchange y sus últimas actualizaciones, visita su aviso de incidente: