BGP hijack?

Sun Oct 22 21:01:58 UTC 2023

Hank, all exact match for prefix length? Or longer subnets covering the
whole?
(Is this leakage of a optimizer or possibly censorship leakage?)

On Sun, Oct 22, 2023, 1:03 PM Olivier Benghozi <olivier.benghozi at wifirst.fr>
wrote:

> Same stuff (with our ASN and our prefixes) detected here, coming
> from AS2027 (Milkywan), for a short time...
>
> Le dim. 22 oct. 2023 à 17:18, Hank Nussbacher <hank at efes.iucc.ac.il> a
> écrit :
>
>> We just had every single prefix in AS378 start being announced by AS2027.
>>
>> Every announcement by AS2027 is failing RPKI yet being propagated a bit.
>> Is this yet another misbehaving device or an actual attack?
>>
>
> *Ce message et toutes les pièces jointes (ci-après le "message") sont
> établis à l’intention exclusive des destinataires désignés. Il contient des
> informations confidentielles et pouvant être protégé par le secret
> professionnel. Si vous recevez ce message par erreur, merci d'en avertir
> immédiatement l'expéditeur et de détruire le message. Toute utilisation de
> ce message non conforme à sa destination, toute diffusion ou toute
> publication, totale ou partielle, est interdite, sauf autorisation expresse
> de l'émetteur*
>
-------------- next part --------------
An HTML attachment was scrubbed...
URL: <http://mailman.nanog.org/pipermail/nanog/attachments/20231022/3c7946cf/attachment.html>