BGP hijack
Un ASN anuncia prefijos IP que no le pertenecen — por error o a propósito — y el tráfico acaba yendo por donde no debe.
Incidentes clásicos: Pakistan Telecom (2008, tumbó YouTube a nivel mundial durante 2 horas sin querer), China Telecom (2010, dirigió el 15 % del tráfico de internet por China durante 18 minutos), AWS Route 53 (2018, robo de criptomonedas mediante secuestro de rutas DNS). Dos variantes: origin hijack (afirmar "yo poseo 8.8.8.0/24") y path hijack (manipular el AS-path para parecer el más cercano). Mitigaciones: RPKI/ROV, BGPsec, filtros de peering y monitorización de BGP (Cloudflare Radar, BGPmon).