<div dir="auto">Thanks for the transparency, Vincent. Are you able to share how the AS-Path became mangled to begin with? I’m assuming this was some kind of route optimizer, but maybe something else going on?</div><div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">On Mon, Oct 23, 2023 at 07:32 <<a href="mailto:vincent@milkywan.fr">vincent@milkywan.fr</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left-width:1px;border-left-style:solid;padding-left:1ex;border-left-color:rgb(204,204,204)">Hello everyone,<br>
I'm working for MilkyWan / AS2027 and I wanted to give you some <br>
explanations regarding this incident. Last week-end, during an upgrade <br>
on our network configuration, it appears that some prefixes were <br>
announced with an incorrect AS Path. Based on our analysis, none of <br>
these routes seem to have been announced anywhere, but to some <br>
route-collectors (RIPE RIS, BGP.Tools, Qrator, HE.net, NLNOG RING), and <br>
therefore didn't effectively end up in the DFZ.<br>
The issue was discovered quickly (in a few minutes) and corrected right <br>
away.<br>
The incident is now closed on our side; please reach out to us should <br>
you see anything proving otherwise.<br>
<br>
We deeply apologize for that and we can confirm it was not a BGP hijack <br>
attempt.<br>
<br>
Wishing you a very pleasant day.<br>
<br>
Vincent F. for Milkywan Team<br>
<br>
Le 2023-10-22 19:02, Olivier Benghozi a écrit :<br>
> Same stuff (with our ASN and our prefixes) detected here, coming from<br>
> AS2027 (Milkywan), for a short time...<br>
> <br>
> Le dim. 22 oct. 2023 à 17:18, Hank Nussbacher <<a href="mailto:hank@efes.iucc.ac.il" target="_blank">hank@efes.iucc.ac.il</a>><br>
> a écrit :<br>
> <br>
>> We just had every single prefix in AS378 start being announced by<br>
>> AS2027.<br>
>> <br>
>> Every announcement by AS2027 is failing RPKI yet being propagated a<br>
>> bit.<br>
>> Is this yet another misbehaving device or an actual attack?<br>
> <br>
> _Ce message et toutes les pièces jointes (ci-après le "message")<br>
> sont établis à l’intention exclusive des destinataires désignés.<br>
> Il contient des informations confidentielles et pouvant être<br>
> protégé par le secret professionnel. Si vous recevez ce message par<br>
> erreur, merci d'en avertir immédiatement l'expéditeur et de<br>
> détruire le message. Toute utilisation de ce message non conforme à<br>
> sa destination, toute diffusion ou toute publication, totale ou<br>
> partielle, est interdite, sauf autorisation expresse de l'émetteur_<br>
</blockquote></div></div>