BGP-Hijack
Ein AS kündigt ein IP-Präfix an, das ihm nicht gehört — aus Versehen oder absichtlich — und der Verkehr läuft in die falsche Richtung.
Klassische Vorfälle: Pakistan Telecom (2008, legte versehentlich YouTube weltweit für zwei Stunden lahm), China Telecom (2010, leitete 18 Minuten lang 15 % des Internetverkehrs über China um), AWS Route 53 (2018, Krypto-Diebstahl per DNS-Routen-Hijack). Zwei Varianten: Origin-Hijack (Behauptung „Mir gehört 8.8.8.0/24") und Path-Hijack (Manipulation des AS-Path, um näher zu erscheinen). Gegenmaßnahmen: RPKI/ROV, BGPsec, Peering-Filter, BGP-Monitoring (Cloudflare Radar, BGPmon).