Инцидент безопасности BGP.Exchange

BGP.Exchange сообщает, что несанкционированная сторона получила доступ к её инфраструктуре примерно с 05:00 субботы 12 сентября до 05:00 воскресенья 13 сентября 2026 г. (AEST). По данным BGP.Exchange, злоумышленник добрался до внутренних систем и гипервизоров, испортил её веб-сайт, получил доступ к платформе управления и использовал её почтовые системы для отправки несанкционированных писем участникам. BGP.Exchange заявляет, что утечка данных участников не подтверждена и что задействованная информация об участниках (номера автономных систем и данные пиринга) уже является общедоступной.

BERIFFANET осуществляла пиринг с другими сетями через инфраструктуру серверов маршрутов BGP.Exchange. Поскольку этой инфраструктурой управляет BGP.Exchange, маршруты пиринга, проходившие через неё, временно недоступны, пока сессии приостановлены. Трафик продолжает идти через наши другие точки обмена трафиком и транзитных провайдеров, поэтому сервисы остаются доступными; вы можете лишь заметить, что маршрутизация идёт по альтернативным путям.

Никакие данные клиентов Beriffa не хранятся на BGP.Exchange и недоступны через неё. Единственная информация, которой мы когда-либо делились с точкой обмена, была публичными сетевыми данными: наш ASN и адреса пиринга. Учётные записи клиентов и панель управления работают в Cloudflare, а размещённые сервисы — в собственной сети Beriffa; ничто из этого не было частью инцидента.

Как только мы узнали об инциденте, мы приостановили каждую сессию с серверами маршрутов BGP.Exchange. В настоящее время между BERIFFANET и BGP.Exchange нет активного подключения. Мы восстановим пиринг только после того, как BGP.Exchange подтвердит, что её системы полностью защищены и независимо проверены.

• Игнорируйте любые неожиданные письма, которые выглядят как отправленные BGP.Exchange, эти сообщения являются частью инцидента, а не легитимной перепиской.
• От вас не требуется никаких действий с вашей учётной записью Beriffa; никакие учётные данные Beriffa не были раскрыты.
• Если вы осуществляете пиринг с нами напрямую и у вас есть вопросы о затронутых маршрутах, свяжитесь с нашим NOC.

1. 12 Sep 2026Начало периода инцидента BGP.Exchange (по данным BGP.Exchange, примерно с 05:00 AEST).
2. 13 Sep 2026BGP.Exchange раскрывает инцидент; Beriffa приостанавливает все сессии с серверами маршрутов BGP.Exchange.
3. OngoingBeriffa следит за расследованием; подключение остаётся приостановленным, пока безопасность BGP.Exchange не будет подтверждена.

Заявление самой BGP.Exchange и последние обновления смотрите в её уведомлении об инциденте: