{"id":329548,"date":"2026-09-12T17:11:41","date_gmt":"2026-09-12T15:11:41","guid":{"rendered":"https:\/\/borncity.com\/blog\/?p=329548"},"modified":"2026-09-12T17:42:35","modified_gmt":"2026-09-12T15:42:35","slug":"webseite-bgp-exchange-kompromittiert-12-sept-2026","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2026\/09\/12\/webseite-bgp-exchange-kompromittiert-12-sept-2026\/","title":{"rendered":"Webseite BGP.Exchange kompromittiert (12. Sept. 2026)"},"content":{"rendered":"

\"Sicherheit[English<\/a>]Kurze Information, auf die mich ein Blog-Leser hingewiesen hat. Der Anbieter der Seite BGP.Exchange<\/em> ist gehackt worden, die Webseite ist kompromittiert. Zum 12. September 2026 zeigt die Webseite ein \"Defacement\" und es wird wohl auch \"Schund\" \u00fcber deren Mail-System verschickt. Hier ein kurzer \u00dcberblick zum Sachverhalt.<\/p>\n

<\/p>\n

Was ist BGP.Exchange?<\/h2>\n

\"\"Mir sagte das Angebot nichts. Aber laut Aussage des Anbieters ist die Webseite\u00a0 BGP.Exchange<\/em> eine kostenlose, globale und virtuelle Internet Exchange-Plattform (IXP). Sie erm\u00f6glicht Netzwerken weltweit, unkompliziert und in Sekundenschnelle \u00fcber Tunnelprotokolle wie GRETAP, VxLAN oder ZeroTier Daten und Routing-Informationen (Peering) auszutauschen, ohne physisch an einem klassischen Rechenzentrum angebunden sein zu m\u00fcssen.<\/p>\n

Ein Leserhinweis<\/h2>\n

Blog-Leser Finn hat mich am heutigen 12. September 2026 gegen 13:26 Uhr per Mail kontaktiert (danke f\u00fcr den Hinweis, da ich aktuell unterwegs bin, und hier ist das Internet ausgefallen, daher versp\u00e4tet und nur als \"Kurzinfo\"). Finn schrieb unter dem Betreff \"BGP.Exchange kompromittiert\":<\/p>\n

Guten Mittag,<\/p>\n

ich wollte nur kurz einmal die Info einwerfen, dass heute der \u00f6ffentliche BGP Exchange \"BGP.Exchange\" kompromittiert wurde.<\/div>\n<\/blockquote>\n

Finn schreibt, dass\u00a0 er heute E-Mails mit Liedtexten der NS vom \"Administrator\" zugeschickt bekommen habe. Auf Discord werde \u00fcber noch viel mehr Mails etc. berichtet. Der Leser merkt dazu an, dass nach seinen Beobachtungen aktuell das Peering \u00fcber den Exchange gest\u00f6rt sei. Seine VPN- Tunnel laufen nicht mehr. Ein Login in das Portal des Anbieters ist auch nicht mehr m\u00f6glich.<\/p>\n

Finn schloss seine Nachricht mit dem Hinweis \"Technisch k\u00f6nnte so nat\u00fcrlich auch mit dem Traffic etwas gemacht worden sein\" ab.<\/p>\n

Die BGP-Exchange-Seite ist gehackt<\/h2>\n

Ich habe versucht, die URL\u00a0BGP.Exchange<\/em> aufzurufen, und bekomme bei der betreffenden Seite die nachfolgende Anzeige.<\/p>\n

\"BGP.Exchange-Hack\"
\nBGP.Exchange-Hack<\/em><\/p>\n

Der obige Smartphone-Screenshot der Seite sieht definitiv nach einem Hack aus, die Seite ist nicht mehr unter Kontrolle des Betreibers. Ich habe keinen Discord-Zugang, aber auf reddit.com<\/em> gibt es den Post\u00a0Weird Mail from BGP.Exchange<\/a>, wo jemand fragt, ob Dritte auch eine \"komische\" E-Mail bekommen h\u00e4tten. Die Mail habe ich mal nachfolgend als Screenshot abgebildet.<\/p>\n

\"BGP.Exchange-Mail\"
\nBGP.Exchange-Mail<\/em><\/p>\n

Das sieht gar nicht gut aus. Der reddit-Poster erg\u00e4nzte dann: \"Das scheint ein gr\u00f6\u00dferes Problem zu sein, ich rechne heute noch mit ein paar weiteren E-Mails. Es handelt sich lediglich um Copy-Paste-Spam von irgendeinem Chinesen. Derzeit ist BGP davon nicht betroffen.\" Aktuell ergibt sich folgende Situation:<\/p>\n