O incidente envolveu e teve impacto em centenas de CDN's (Content Delivery Networks) e fornecedores de nuvem na semana passada.
O incidente roubou o tráfego de mais de 200 redes de entrega de conteúdo e fornecedores da nuvem, incluindo de grandes empresas como Google, Amazon, Facebook, Akamai, etc.
Foram mais de 8.800 rotas de tráfego de internet de mais 200 redes que foram impactadas numa hora. De acordo com o BGPmon.net, começando no dia 1, o serviço detetou um possível roubo de BGP, em que o prefixo envolvido foi 31.13.64.0/19, que era normalmente associado ao AS32934 FACEBOOK, US, com o ASN 12389.
Este tipo de incidentes é considerado perigoso, visto que grande parte do tráfego pode ser redirecionado, permitindo dessa forma que criminosos analisem esse mesmo tráfego e o desencriptem.
Mais informações: https://www.zdnet.com/article/russian-telco-hijacks-internet-traffic-for-google-aws-cloudflare-and-others/
