Incydent bezpieczeństwa BGP.Exchange

Według BGP.Exchange nieautoryzowana osoba uzyskała dostęp do jego infrastruktury w okresie od około 05:00 w sobotę 12 września do 05:00 w niedzielę 13 września 2026 (czasu AEST). BGP.Exchange informuje, że intruz uzyskał dostęp do systemów wewnętrznych i hiperwizorów, zmienił wygląd strony internetowej, uzyskał dostęp do platformy zarządzającej oraz wykorzystał systemy pocztowe do wysyłania nieautoryzowanych wiadomości do członków. BGP.Exchange podaje, że wyciek danych członków nie został potwierdzony oraz że dotyczące ich informacje (numery systemów autonomicznych i dane peeringu) są i tak publicznie dostępne.

BERIFFANET peerował z innymi sieciami za pośrednictwem serwerów tras BGP.Exchange. Ponieważ ta infrastruktura jest obsługiwana przez BGP.Exchange, trasy peeringowe przechodzące przez nią są tymczasowo niedostępne na czas zawieszenia sesji. Ruch nadal przepływa przez pozostałe punkty wymiany internetowej i dostawców tranzytu, więc usługi pozostają dostępne - możesz jedynie zauważyć, że ruch przechodzi alternatywnymi trasami.

Żadne dane klientów Beriffa nie są przechowywane w BGP.Exchange ani nie są przez niego dostępne. Jedyne informacje, jakie kiedykolwiek udostępniono temu punktowi wymiany, to publiczne dane sieciowe - nasz ASN i adresy peeringowe. Konta klientów i panel sterowania działają w Cloudflare, a usługi hostowane we własnej sieci Beriffa; żadne z nich nie było częścią tego incydentu.

Natychmiast po uzyskaniu informacji o incydencie zawiesiliśmy wszystkie sesje z serwerami tras BGP.Exchange. Obecnie nie istnieje żadna aktywna łączność między BERIFFANET a BGP.Exchange. Peering zostanie przywrócony dopiero, gdy BGP.Exchange potwierdzi, że jego systemy są w pełni zabezpieczone i niezależnie zweryfikowane.

• Zignoruj każdą nieoczekiwaną wiadomość e-mail, która wygląda na pochodzącą z BGP.Exchange - takie wiadomości są częścią incydentu, a nie legalną komunikacją.
• Nie musisz podejmować żadnych działań na swoim koncie Beriffa - żadne dane uwierzytelniające Beriffa nie zostały ujawnione.
• Jeśli peerujesz z nami bezpośrednio i masz pytania dotyczące zawieszonych tras, skontaktuj się z naszym NOC.

1. 12 Sep 2026Rozpoczyna się okno incydentu BGP.Exchange (według BGP.Exchange, od ok. 05:00 czasu AEST).
2. 13 Sep 2026BGP.Exchange ujawnia incydent; Beriffa zawiesza wszystkie sesje z serwerami tras BGP.Exchange.
3. OngoingBeriffa monitoruje przebieg dochodzenia; łączność pozostaje zawieszona do czasu potwierdzenia, że BGP.Exchange jest bezpieczny.

Aby zapoznać się z oficjalnym oświadczeniem BGP.Exchange i najnowszymi informacjami, zobacz jego zawiadomienie o incydencie: