Incidente de segurança na BGP.Exchange

A BGP.Exchange relata que uma parte não autorizada acessou sua infraestrutura entre aproximadamente 05:00 de sábado, 12 de setembro, e 05:00 de domingo, 13 de setembro de 2026 (AEST). Segundo a BGP.Exchange, o invasor alcançou sistemas internos e hypervisors, desfigurou seu site, acessou sua plataforma de gerenciamento e usou seus sistemas de e-mail para enviar mensagens não autorizadas aos membros. A BGP.Exchange afirma que a exfiltração de dados de membros não foi confirmada e que as informações de membros envolvidas (números de sistema autônomo e detalhes de peering) já estão disponíveis publicamente.

A BERIFFANET fazia peering com outras redes por meio do fabric de route-server da BGP.Exchange. Como esse fabric é operado pela BGP.Exchange, as rotas de peering que passavam por ele estão temporariamente indisponíveis enquanto as sessões permanecem suspensas. O tráfego continua a fluir por nossos outros pontos de troca de tráfego e provedores de trânsito, portanto os serviços permanecem disponíveis; você pode apenas notar o roteamento seguindo caminhos alternativos.

Nenhum dado de cliente da Beriffa está armazenado na BGP.Exchange nem é acessível por meio dela. A única informação já compartilhada com o ponto de troca foram dados públicos de rede - nosso ASN e endereços de peering. As contas de clientes e o painel de controle funcionam na Cloudflare, e os serviços hospedados na rede própria da Beriffa; nenhum deles fez parte deste incidente.

Assim que soubemos do incidente, suspendemos todas as sessões de route-server da BGP.Exchange. Atualmente não há conectividade ativa entre a BERIFFANET e a BGP.Exchange. Restauraremos o peering somente quando a BGP.Exchange confirmar que seus sistemas estão totalmente protegidos e verificados de forma independente.

• Ignore qualquer e-mail inesperado que pareça vir da BGP.Exchange - essas mensagens fazem parte do incidente, não são comunicações legítimas.
• Nenhuma ação é necessária em sua conta da Beriffa; nenhuma credencial da Beriffa foi exposta.
• Se você faz peering diretamente conosco e tem dúvidas sobre rotas afetadas, entre em contato com nosso NOC.

1. 12 Sep 2026Início da janela do incidente da BGP.Exchange (segundo a BGP.Exchange, a partir das ~05:00 AEST).
2. 13 Sep 2026A BGP.Exchange divulga o incidente; a Beriffa suspende todas as sessões de route-server da BGP.Exchange.
3. OngoingA Beriffa monitora a investigação; a conectividade permanece suspensa até que a BGP.Exchange seja verificada como segura.

Para a declaração oficial da BGP.Exchange e as últimas atualizações, consulte o aviso de incidente: