سیکیورٹی ایڈوائزری
BGP.Exchange سیکیورٹی واقعہ
BGP.Exchange، ایک تھرڈ پارٹی انٹرنیٹ ایکسچینج جہاں BERIFFANET (AS219271) روٹ سرور پیئرنگ برقرار رکھتا تھا، نے ایک سیکیورٹی واقعے کا انکشاف کیا ہے۔ احتیاطی تدبیر کے طور پر، Beriffa نے تمام BGP.Exchange کنیکٹیویٹی معطل کر دی ہے۔ کسی بھی Beriffa گاہک کا ڈیٹا متاثر نہیں ہوا۔
کیا ہوا
BGP.Exchange کی رپورٹ کے مطابق، ایک غیر مجاز فریق نے تقریباً ہفتہ 12 ستمبر کو 05:00 بجے سے اتوار 13 ستمبر 2026 کو 05:00 بجے (AEST) کے درمیان اس کے انفراسٹرکچر تک رسائی حاصل کی۔ BGP.Exchange کے مطابق، مداخلت کار نے اندرونی سسٹمز اور ہائپروائزرز تک رسائی حاصل کی، اس کی ویب سائٹ کو مسخ کیا، اس کے مینجمنٹ پلیٹ فارم تک رسائی حاصل کی، اور ارکان کو غیر مجاز ای میلز بھیجنے کے لیے اس کے میل سسٹمز کا استعمال کیا۔ BGP.Exchange کا کہنا ہے کہ رکن ڈیٹا کے اخراج کی تصدیق نہیں ہوئی، اور اس میں شامل رکن معلومات (آٹونومس سسٹم نمبرز اور پیئرنگ کی تفصیلات) پہلے ہی عوامی طور پر دستیاب ہیں۔
یہ Beriffa کو کیسے متاثر کرتا ہے
BERIFFANET، BGP.Exchange روٹ سرور فیبرک کے ذریعے دیگر نیٹ ورکس کے ساتھ پیئر تھا۔ چونکہ یہ فیبرک BGP.Exchange کے زیرِ انتظام ہے، اس لیے سیشنز کی معطلی کے دوران اس سے گزرنے والے پیئرنگ روٹس عارضی طور پر دستیاب نہیں ہیں۔ ٹریفک ہمارے دیگر انٹرنیٹ ایکسچینجز اور ٹرانزٹ فراہم کنندگان کے ذریعے بہتی رہتی ہے، اس لیے خدمات دستیاب رہتی ہیں؛ آپ کو محض یہ نظر آ سکتا ہے کہ روٹنگ متبادل راستے اختیار کر رہی ہے۔
آپ کا ڈیٹا محفوظ ہے
کوئی بھی Beriffa گاہک ڈیٹا BGP.Exchange پر محفوظ یا اس کے ذریعے قابلِ رسائی نہیں ہے۔ ایکسچینج کے ساتھ صرف عوامی نیٹ ورک ڈیٹا شیئر کیا گیا تھا، ہمارا ASN اور پیئرنگ ایڈریسز۔ گاہک اکاؤنٹس اور کنٹرول پینل Cloudflare پر چلتے ہیں، اور ہوسٹ کردہ سروسز Beriffa کے اپنے نیٹ ورک پر؛ ان میں سے کوئی بھی اس واقعے کا حصہ نہیں تھا۔
BGP.Exchange کے ساتھ کوئی فعال کنیکٹیویٹی نہیں
جیسے ہی ہمیں اس واقعے کا علم ہوا، ہم نے ہر BGP.Exchange روٹ سرور سیشن معطل کر دیا۔ اس وقت BERIFFANET اور BGP.Exchange کے درمیان کوئی لائیو کنیکٹیویٹی موجود نہیں ہے۔ ہم پیئرنگ اسی وقت بحال کریں گے جب BGP.Exchange اپنے سسٹمز کے مکمل طور پر محفوظ اور آزادانہ طور پر تصدیق شدہ ہونے کی تصدیق کرے گا۔
آپ کو کیا کرنا چاہیے
- کسی بھی غیر متوقع ای میل کو نظر انداز کریں جو BGP.Exchange کی طرف سے آتی ہوئی معلوم ہو، یہ پیغامات واقعے کا حصہ ہیں، جائز رابطہ نہیں۔
- آپ کے Beriffa اکاؤنٹ پر کسی کارروائی کی ضرورت نہیں ہے؛ کوئی Beriffa کریڈینشلز افشا نہیں ہوئے۔
- اگر آپ براہِ راست ہمارے ساتھ پیئر کرتے ہیں اور متاثرہ روٹس کے بارے میں سوالات رکھتے ہیں تو ہمارے NOC سے رابطہ کریں۔
ٹائم لائن
- 12 ستمبر 2026BGP.Exchange واقعے کا دورانیہ شروع ہوتا ہے (BGP.Exchange کے مطابق، تقریباً 05:00 AEST سے)۔
- 13 ستمبر 2026BGP.Exchange واقعے کا انکشاف کرتا ہے؛ Beriffa تمام BGP.Exchange روٹ سرور سیشنز معطل کر دیتا ہے۔
- جاریBeriffa تحقیقات کی نگرانی کرتا ہے؛ جب تک BGP.Exchange کو محفوظ تصدیق نہیں کیا جاتا کنیکٹیویٹی معطل رہتی ہے۔
سرکاری ذریعہ
BGP.Exchange کے اپنے بیان اور تازہ ترین اپ ڈیٹس کے لیے، ان کا واقعاتی نوٹس ملاحظہ کریں:
bgpexchange.comباقی سب کچھ معمول کے مطابق چل رہا ہے
آپ کی خدمات، ڈیٹا اور اکاؤنٹ متاثر نہیں ہوئے۔ اگر آپ کو کسی چیز کی ضرورت ہو تو ہمارے NOC سے رابطہ کریں۔