BGP-hijack
Een ASN kondigt een IP-prefix aan dat niet van die ASN is, per vergissing of met opzet, en het verkeer wordt de verkeerde kant op gestuurd.
Klassieke incidenten: Pakistan Telecom (2008, haalde per ongeluk YouTube twee uur wereldwijd offline), China Telecom (2010, leidde 15 % van het internetverkeer 18 minuten via China) en AWS Route 53 (2018, cryptodiefstal via een DNS-routehijack). Twee smaken: origin hijack (“8.8.8.0/24 is van mij”) en path hijack (het AS-pad manipuleren zodat het het dichtstbij lijkt). Maatregelen: RPKI/ROV, BGPsec, peeringfilters en BGP-monitoring (Cloudflare Radar, BGPmon).