Incident de sécurité BGP.Exchange

BGP.Exchange indique qu'une partie non autorisée a accédé à son infrastructure entre environ 05h00 le samedi 12 septembre et 05h00 le dimanche 13 septembre 2026 (AEST). Selon BGP.Exchange, l'intrus a atteint des systèmes internes et des hyperviseurs, a défiguré son site web, a accédé à sa plateforme de gestion et a utilisé ses systèmes de messagerie pour envoyer des e-mails non autorisés à ses membres. BGP.Exchange précise qu'aucune exfiltration de données membres n'a été confirmée, et que les informations concernées (numéros de système autonome et détails de peering) sont déjà publiques.

BERIFFANET était en peering avec d'autres réseaux via la structure de route-servers de BGP.Exchange. Cette structure étant exploitée par BGP.Exchange, les routes de peering qui y transitaient sont temporairement indisponibles pendant la suspension des sessions. Le trafic continue de circuler via nos autres points d'échange et fournisseurs de transit, les services restent donc disponibles ; vous pourriez simplement constater que le routage emprunte des chemins alternatifs.

Aucune donnée client de Beriffa n'est stockée sur BGP.Exchange, ni accessible via ce dernier. La seule information jamais partagée avec ce point d'échange était des données réseau publiques, notre ASN et nos adresses de peering. Les comptes clients et le panneau de contrôle fonctionnent sur Cloudflare, et les services hébergés sur le réseau propre de Beriffa ; aucun d'eux n'était concerné par cet incident.

Dès que nous avons eu connaissance de l'incident, nous avons suspendu toutes les sessions de route-server avec BGP.Exchange. Il n'existe actuellement aucune connectivité active entre BERIFFANET et BGP.Exchange. Nous ne rétablirons le peering qu'une fois que BGP.Exchange aura confirmé que ses systèmes sont entièrement sécurisés et que cela aura été vérifié de manière indépendante.

• Ignorez tout e-mail inattendu semblant provenir de BGP.Exchange ; ces messages font partie de l'incident et ne sont pas des communications légitimes.
• Aucune action n'est requise sur votre compte Beriffa ; aucun identifiant Beriffa n'a été exposé.
• Si vous êtes en peering direct avec nous et avez des questions sur les routes concernées, contactez notre NOC.

1. 12 sept. 2026Début de la fenêtre de l'incident BGP.Exchange (selon BGP.Exchange, à partir d'environ 05h00 AEST).
2. 13 sept. 2026BGP.Exchange révèle l'incident ; Beriffa suspend toutes les sessions de route-server avec BGP.Exchange.
3. En coursBeriffa suit l'évolution de l'enquête ; la connectivité reste suspendue jusqu'à ce que la sécurité de BGP.Exchange soit vérifiée.

Pour la déclaration officielle de BGP.Exchange et ses dernières mises à jour, consultez son avis d'incident :