BGP.Exchange güvenlik olayı

BGP.Exchange, yetkisiz bir tarafın 12 Eylül Cumartesi günü yaklaşık saat 05:00 ile 13 Eylül Pazar günü saat 05:00 (AEST) arasında altyapısına eriştiğini bildiriyor. BGP.Exchange'e göre saldırgan iç sistemlere ve hipervizörlere ulaştı, web sitesini tahrif etti, yönetim platformuna erişti ve üyelere yetkisiz e-postalar göndermek için posta sistemlerini kullandı. BGP.Exchange, üye verilerinin dışarı sızdırıldığının doğrulanmadığını ve söz konusu üye bilgilerinin (otonom sistem numaraları ve peering ayrıntıları) zaten kamuya açık olduğunu belirtiyor.

BERIFFANET, BGP.Exchange route-server altyapısı üzerinden diğer ağlarla peering yapıyordu. Bu altyapı BGP.Exchange tarafından işletildiğinden, oturumlar askıya alınırken bu altyapı üzerinden geçen peering rotaları geçici olarak kullanılamaz durumda. Trafik diğer internet değişim noktalarımız ve transit sağlayıcılarımız üzerinden akmaya devam ediyor, dolayısıyla hizmetler kullanılabilir kalıyor; yalnızca yönlendirmenin alternatif yollar izlediğini görebilirsiniz.

Hiçbir Beriffa müşteri verisi BGP.Exchange üzerinde depolanmamakta veya bu değişim noktası üzerinden erişilebilir durumda değildir. Değişim noktasıyla paylaşılan tek bilgi, kamuya açık ağ verileriydi: ASN'imiz ve peering adreslerimiz. Müşteri hesapları ve kontrol paneli Cloudflare üzerinde, barındırılan hizmetler ise Beriffa'nın kendi ağında çalışır; bunların hiçbiri bu olayın parçası değildi.

Olaydan haberdar olur olmaz her BGP.Exchange route-server oturumunu askıya aldık. Şu anda BERIFFANET ile BGP.Exchange arasında canlı bir bağlantı bulunmamaktadır. Peering'i yalnızca BGP.Exchange sistemlerinin tamamen güvence altına alındığını ve bağımsız olarak doğrulandığını teyit ettiğinde yeniden kuracağız.

• BGP.Exchange'den geliyormuş gibi görünen beklenmedik e-postaları dikkate almayın; bu mesajlar olayın bir parçasıdır, meşru iletişim değildir.
• Beriffa hesabınızda herhangi bir işlem yapmanıza gerek yoktur; hiçbir Beriffa kimlik bilgisi ifşa olmamıştır.
• Bizimle doğrudan peering yapıyorsanız ve etkilenen rotalar hakkında sorularınız varsa NOC ekibimizle iletişime geçin.

1. 12 Eyl 2026BGP.Exchange olay penceresi başlıyor (BGP.Exchange'e göre, yaklaşık saat 05:00 AEST'ten itibaren).
2. 13 Eyl 2026BGP.Exchange olayı açıklıyor; Beriffa tüm BGP.Exchange route-server oturumlarını askıya alıyor.
3. Devam ediyorBeriffa soruşturmayı izliyor; BGP.Exchange güvenli olduğu doğrulanana kadar bağlantı askıda kalıyor.

BGP.Exchange'in kendi açıklaması ve en son güncellemeler için olay bildirimine bakın: