Інцидент безпеки BGP.Exchange

За даними BGP.Exchange, зловмисник отримав доступ до їхньої інфраструктури приблизно з 05:00 суботи 12 вересня до 05:00 неділі 13 вересня 2026 року (AEST). За словами BGP.Exchange, зловмисник дістався внутрішніх систем і гіпервізорів, змінив вигляд їхнього вебсайту, отримав доступ до платформи керування та скористався їхніми поштовими системами, щоб надіслати несанкціоновані листи учасникам. BGP.Exchange заявляє, що витік даних учасників не підтверджено, а інформація про учасників, якої це стосується (номери автономних систем та деталі пірингу), і так є загальнодоступною.

BERIFFANET здійснювала піринг з іншими мережами через фабрику route-server BGP.Exchange. Оскільки цю фабрику обслуговує BGP.Exchange, маршрути пірингу, що проходили через неї, тимчасово недоступні, доки сесії призупинено. Трафік продовжує проходити через наші інші точки обміну трафіком та транзитних провайдерів, тож послуги залишаються доступними - ви можете просто помітити, що маршрутизація йде альтернативними шляхами.

Жодні дані клієнтів Beriffa не зберігаються на BGP.Exchange і не доступні через неї. Єдина інформація, якою коли-небудь ділилися з цією точкою обміну, - публічні мережеві дані: наш ASN та адреси пірингу. Облікові записи клієнтів і панель керування працюють у Cloudflare, а розміщені послуги — у власній мережі Beriffa; ніщо з цього не було частиною інциденту.

Щойно ми дізналися про інцидент, ми призупинили кожну сесію route-server з BGP.Exchange. Наразі між BERIFFANET та BGP.Exchange немає активного з’єднання. Ми відновимо піринг лише після того, як BGP.Exchange підтвердить, що їхні системи повністю захищені та незалежно перевірені.

• Ігноруйте будь-які неочікувані листи, що нібито надходять від BGP.Exchange - ці повідомлення є частиною інциденту, а не легітимним листуванням.
• Жодних дій щодо вашого облікового запису Beriffa не потрібно; жодні облікові дані Beriffa не були розкриті.
• Якщо ви безпосередньо здійснюєте піринг з нами і маєте запитання щодо постраждалих маршрутів, зверніться до нашого NOC.

1. 12 вер 2026Починається вікно інциденту BGP.Exchange (за даними BGP.Exchange, з приблизно 05:00 AEST).
2. 13 вер 2026BGP.Exchange повідомляє про інцидент; Beriffa призупиняє всі сесії route-server з BGP.Exchange.
3. ТриваєBeriffa стежить за перебігом розслідування; з’єднання залишається призупиненим, доки безпеку BGP.Exchange не буде підтверджено.

Офіційну заяву та останні оновлення від BGP.Exchange дивіться в їхньому повідомленні про інцидент: