BGP hijack
Un ASN annuncia un prefisso IP che non gli appartiene, per errore o di proposito, e il traffico viene instradato nel modo sbagliato.
Incidenti classici: Pakistan Telecom (2008, mise accidentalmente YouTube offline in tutto il mondo per due ore), China Telecom (2010, instradò per 18 minuti il 15 % del traffico internet attraverso la Cina), AWS Route 53 (2018, furto di criptovalute tramite dirottamento delle rotte DNS). Due varianti: origin hijack (si dichiara «il 8.8.8.0/24 è mio») e path hijack (si manipola l'AS path per sembrare il più vicino). Contromisure: RPKI/ROV, BGPsec, filtri sul peering, monitoraggio BGP (Cloudflare Radar, BGPmon).