BGP hijack
Numer ASN ogłasza prefiks IP, którego nie posiada — przez pomyłkę lub celowo — i ruch zaczyna płynąć w złą stronę.
Klasyczne incydenty: Pakistan Telecom (2008, przypadkiem wyłączył YouTube na całym świecie na 2 godziny), China Telecom (2010, przez 18 minut kierował około 15% ruchu internetowego przez Chiny), AWS Route 53 (2018, kradzież kryptowalut przez przechwycenie trasy DNS). Dwa warianty: origin hijack (twierdzimy „to ja posiadam 8.8.8.0/24”) i path hijack (manipulacja AS-path, by wyglądać na najbliższego). Zabezpieczenia: RPKI/ROV, BGPsec, filtry na peeringu, monitoring BGP (Cloudflare Radar, BGPmon).