Détournement BGP
Un ASN annonce un préfixe IP qui ne lui appartient pas — par erreur ou à dessein — et le trafic part dans la mauvaise direction.
Incidents classiques : Pakistan Telecom (2008, a mis YouTube hors ligne dans le monde entier pendant 2 heures, par accident), China Telecom (2010, a fait transiter 15 % du trafic internet par la Chine pendant 18 minutes), AWS Route 53 (2018, vol de cryptomonnaie via un détournement de route DNS). Il en existe deux variantes : le détournement d'origine (« ce 8.8.8.0/24, c'est à moi ») et le détournement de chemin (on manipule l'AS path pour avoir l'air le plus proche). Parades : RPKI/ROV, BGPsec, filtres de peering, surveillance BGP (Cloudflare Radar, BGPmon).