BGP.Exchange セキュリティインシデント

BGP.Exchange の報告によると、不正なアクセス者が 2026年9月12日（土）午前5時頃から9月13日（日）午前5時頃（AEST）の間にそのインフラへアクセスしました。BGP.Exchange によれば、侵入者は内部システムとハイパーバイザーに到達し、ウェブサイトを改ざんし、管理プラットフォームにアクセスし、そのメールシステムを使用してメンバーに不正なメールを送信しました。BGP.Exchange は、メンバーデータの流出は確認されておらず、関係するメンバー情報（自律システム番号およびピアリングの詳細）はすでに公開されているものであると述べています。

BERIFFANET は BGP.Exchange のルートサーバーファブリックを介して他のネットワークとピアリングしていました。このファブリックは BGP.Exchange が運用しているため、そこを通過していたピアリングルートは、セッションが停止されている間は一時的に利用できません。トラフィックは当社の他のインターネットエクスチェンジおよびトランジットプロバイダーを通じて引き続き流れるため、サービスは利用可能なままです。ルーティングが代替経路をたどる場合があります。

Beriffa のお客様のデータは BGP.Exchange 上に保存されておらず、そこからアクセスできる状態にもありません。エクスチェンジと共有された情報は、公開されているネットワークデータ（当社の ASN およびピアリングアドレス）のみです。お客様のアカウントとコントロールパネルは Cloudflare 上で、ホスティングサービスは Beriffa 自身のネットワーク上で稼働しており、いずれもこのインシデントの対象外です。

インシデントを認知するとすぐに、当社はすべての BGP.Exchange ルートサーバーセッションを停止しました。現在、BERIFFANET と BGP.Exchange の間にライブ接続はありません。BGP.Exchange がシステムの完全な保護を確認し、独立して検証されて初めてピアリングを復旧します。

• BGP.Exchange から届いたように見える予期しないメールは無視してください。これらのメッセージはインシデントの一部であり、正当な連絡ではありません。
• Beriffa アカウントについて必要な対応はありません。Beriffa の認証情報は流出していません。
• 当社と直接ピアリングしていて影響を受けたルートについて質問がある場合は、当社の NOC にご連絡ください。

1. 12 Sep 2026BGP.Exchange のインシデント期間が始まる（BGP.Exchange によると、午前5時頃 AEST から）。
2. 13 Sep 2026BGP.Exchange がインシデントを公表。Beriffa はすべての BGP.Exchange ルートサーバーセッションを停止。
3. OngoingBeriffa は調査を注視。BGP.Exchange の安全性が検証されるまで接続は停止したまま。

BGP.Exchange 自身の声明と最新の更新については、インシデント通知をご覧ください：