Thông báo bảo mật

Sự cố bảo mật tại BGP.Exchange

Đang điều traDữ liệu khách hàng không bị ảnh hưởngCập nhật lần cuối ngày 13 tháng 9 năm 2026

BGP.Exchange, một internet exchange của bên thứ ba nơi BERIFFANET (AS219271) duy trì peering qua route-server, đã công bố một sự cố bảo mật. Để phòng ngừa, Beriffa đã tạm ngừng toàn bộ kết nối với BGP.Exchange. Không có dữ liệu khách hàng nào của Beriffa bị ảnh hưởng.

Điều gì đã xảy ra

BGP.Exchange cho biết một bên không được ủy quyền đã truy cập vào hạ tầng của họ trong khoảng từ 05:00 thứ Bảy ngày 12 tháng 9 đến 05:00 Chủ Nhật ngày 13 tháng 9 năm 2026 (giờ AEST). Theo BGP.Exchange, kẻ xâm nhập đã tiếp cận các hệ thống nội bộ và hypervisor, phá hoại giao diện trang web của họ, truy cập nền tảng quản trị, và sử dụng hệ thống email của họ để gửi các email trái phép đến các thành viên. BGP.Exchange khẳng định chưa xác nhận việc dữ liệu thành viên bị đánh cắp, và thông tin thành viên liên quan (số hệ thống tự trị và chi tiết peering) vốn đã được công khai.

Ảnh hưởng đến Beriffa như thế nào

BERIFFANET peering với các mạng khác qua hạ tầng route-server của BGP.Exchange. Vì hạ tầng này do BGP.Exchange vận hành, các tuyến peering đi qua đó tạm thời không khả dụng trong khi các phiên kết nối bị tạm ngừng. Lưu lượng vẫn tiếp tục lưu thông qua các internet exchange và nhà cung cấp transit khác của chúng tôi, vì vậy dịch vụ vẫn hoạt động bình thường; bạn có thể chỉ thấy việc định tuyến đi theo đường khác.

Dữ liệu của bạn vẫn an toàn

Không có dữ liệu khách hàng nào của Beriffa được lưu trữ trên, hay có thể truy cập được thông qua, BGP.Exchange. Thông tin duy nhất từng được chia sẻ với exchange này là dữ liệu mạng công khai - ASN và địa chỉ peering của chúng tôi. Tài khoản khách hàng và bảng điều khiển chạy trên Cloudflare, còn các dịch vụ lưu trữ chạy trên mạng riêng của Beriffa; không thành phần nào liên quan đến sự cố này.

Không còn kết nối trực tiếp với BGP.Exchange

Ngay khi biết về sự cố, chúng tôi đã tạm ngừng mọi phiên route-server với BGP.Exchange. Hiện không có kết nối trực tiếp nào giữa BERIFFANET và BGP.Exchange. Chúng tôi sẽ chỉ khôi phục peering khi BGP.Exchange xác nhận hệ thống của họ đã được bảo mật hoàn toàn và được xác minh độc lập.

Bạn nên làm gì

  • Bỏ qua mọi email bất thường có vẻ đến từ BGP.Exchange - những email này là một phần của sự cố, không phải là liên lạc chính thức.
  • Không cần thực hiện hành động nào đối với tài khoản Beriffa của bạn; không có thông tin đăng nhập nào của Beriffa bị lộ.
  • Nếu bạn peering trực tiếp với chúng tôi và có câu hỏi về các tuyến bị ảnh hưởng, hãy liên hệ với NOC của chúng tôi.

Dòng thời gian

  1. 12/09/2026Khung thời gian xảy ra sự cố tại BGP.Exchange bắt đầu (theo BGP.Exchange, từ khoảng 05:00 giờ AEST).
  2. 13/09/2026BGP.Exchange công bố sự cố; Beriffa tạm ngừng toàn bộ các phiên route-server với BGP.Exchange.
  3. Đang diễn raBeriffa theo dõi sát cuộc điều tra; kết nối vẫn bị tạm ngừng cho đến khi BGP.Exchange được xác minh là an toàn.

Nguồn thông tin chính thức

Để xem thông báo chính thức và các cập nhật mới nhất từ BGP.Exchange, hãy xem thông báo sự cố của họ tại:

bgpexchange.com

Mọi thứ khác vẫn hoạt động bình thường

Dịch vụ, dữ liệu và tài khoản của bạn không bị ảnh hưởng. Hãy liên hệ với NOC của chúng tôi nếu bạn cần bất kỳ hỗ trợ nào.