Incidente di sicurezza BGP.Exchange

BGP.Exchange riferisce che una parte non autorizzata ha avuto accesso alla propria infrastruttura tra circa le 05:00 di sabato 12 settembre e le 05:00 di domenica 13 settembre 2026 (AEST). Secondo BGP.Exchange, l'intruso ha raggiunto i sistemi interni e gli hypervisor, ha deturpato il sito web, ha avuto accesso alla piattaforma di gestione e ha utilizzato i sistemi di posta per inviare email non autorizzate ai membri. BGP.Exchange dichiara che non è stata confermata alcuna esfiltrazione di dati dei membri e che le informazioni dei membri coinvolte (numeri di sistema autonomo e dettagli di peering) sono già pubblicamente disponibili.

BERIFFANET effettuava peering con altre reti attraverso l'infrastruttura dei route server di BGP.Exchange. Poiché tale infrastruttura è gestita da BGP.Exchange, le rotte di peering che vi transitavano sono temporaneamente non disponibili mentre le sessioni restano sospese. Il traffico continua a fluire attraverso i nostri altri interscambi Internet e provider di transito, quindi i servizi restano disponibili; potresti semplicemente notare che il routing segue percorsi alternativi.

Nessun dato dei clienti Beriffa è archiviato su, o raggiungibile tramite, BGP.Exchange. Le uniche informazioni mai condivise con l'exchange erano dati di rete pubblici, ovvero il nostro ASN e gli indirizzi di peering. Gli account clienti e il pannello di controllo funzionano su Cloudflare, i servizi ospitati sulla rete di Beriffa; nessuno di questi è stato coinvolto in questo incidente.

Non appena siamo venuti a conoscenza dell'incidente abbiamo sospeso ogni sessione con i route server di BGP.Exchange. Attualmente non esiste alcuna connettività attiva tra BERIFFANET e BGP.Exchange. Ripristineremo il peering solo quando BGP.Exchange confermerà che i propri sistemi sono stati messi completamente in sicurezza e verificati in modo indipendente.

• Ignora qualsiasi email inaspettata che sembri provenire da BGP.Exchange: quei messaggi fanno parte dell'incidente e non sono comunicazioni legittime.
• Non è richiesta alcuna azione sul tuo account Beriffa; nessuna credenziale Beriffa è stata esposta.
• Se effettui peering diretto con noi e hai domande sulle rotte interessate, contatta il nostro NOC.

1. 12 set 2026Inizio della finestra dell'incidente BGP.Exchange (secondo BGP.Exchange, dalle ~05:00 AEST).
2. 13 set 2026BGP.Exchange comunica l'incidente; Beriffa sospende tutte le sessioni con i route server di BGP.Exchange.
3. In corsoBeriffa monitora l'indagine; la connettività resta sospesa finché BGP.Exchange non sarà verificato come sicuro.

Per la dichiarazione ufficiale di BGP.Exchange e i suoi aggiornamenti, consulta il loro avviso sull'incidente: