安全公告
BGP.Exchange 安全事件
BGP.Exchange 是一家第三方互联网交换中心,BERIFFANET(AS219271)在此维护路由服务器对等连接,该机构已披露一起安全事件。出于谨慎考虑,Beriffa 已暂停所有与 BGP.Exchange 的连接。Beriffa 客户数据不受任何影响。
事件经过
据 BGP.Exchange 报告,未经授权方在 2026 年 9 月 12 日星期六约 05:00 至 9 月 13 日星期日约 05:00(澳大利亚东部标准时间)期间侵入了其基础设施。根据 BGP.Exchange 的说法,入侵者进入了其内部系统和虚拟化平台,篡改了其网站,访问了其管理平台,并利用其邮件系统向会员发送了未经授权的电子邮件。BGP.Exchange 表示,会员数据外泄尚未得到确认,且涉及的会员信息(自治系统编号和对等详情)本身即为公开可查的信息。
对 Beriffa 的影响
BERIFFANET 通过 BGP.Exchange 的路由服务器架构与其他网络建立对等关系。由于该架构由 BGP.Exchange 运营,在会话暂停期间,经由该架构传输的对等路由暂时不可用。流量仍通过我们的其他互联网交换中心和转接提供商正常传输,因此服务保持可用,您可能只会注意到路由走向了其他路径。
您的数据是安全的
没有任何 Beriffa 客户数据存储在 BGP.Exchange 上,也无法通过其访问。与该交换中心共享的唯一信息是公开的网络数据,即我们的 ASN 和对等地址。客户账户和控制面板运行在 Cloudflare 上,托管服务运行在 Beriffa 自有网络上;均未涉及此次事件。
与 BGP.Exchange 无有效连接
在获悉此事件后,我们立即暂停了所有与 BGP.Exchange 的路由服务器会话。目前 BERIFFANET 与 BGP.Exchange 之间没有任何实时连接。我们将在 BGP.Exchange 确认其系统已完全修复并经过独立验证后,才会恢复对等连接。
您应该怎么做
- 请忽略任何看似来自 BGP.Exchange 的异常邮件,这些邮件是此次事件的一部分,并非合法通信。
- 您的 Beriffa 账户无需采取任何操作,Beriffa 凭证未受任何影响。
- 如果您与我们建立直接对等连接,并对受影响路由有疑问,请联系我们的 NOC。
事件时间线
- 2026年9月12日BGP.Exchange 事件窗口开始(据 BGP.Exchange 称,约自 05:00 AEST 起)。
- 2026年9月13日BGP.Exchange 披露该事件;Beriffa 暂停所有与 BGP.Exchange 的路由服务器会话。
- 持续更新中Beriffa 持续关注调查进展;在 BGP.Exchange 的系统安全性得到验证之前,连接将保持暂停状态。
官方信息来源
如需查看 BGP.Exchange 的官方声明及最新进展,请参阅其事件通知:
bgpexchange.com