Sanjaya لاحق خاطف المسارات حتى مكتب العملاء

الخلاصة

• في يوليو 2025، ظهرت مسارات خاطئة لعناوين LACNIC ثلاث مرات. استمرت الهجمات نحو 20 دقيقة، ثم 15، ثم خمس دقائق.
• تتبّع Sanjaya وزميله Carlos Martinez الطريق إلى طلب خدمة مزوّر. صاحب الشركة التي استُخدم اسمها كان ضحية.

قال خادم البريد إنه قبل الرسالة. قال المستلم إنه لم يرها. من هذه الشكوى الصغيرة بدأت قضية غريبة لدى LACNIC. فقد أُعلن عن بعض عناوينها عبر طريق لا يخصها، ثلاث مرات في يوليو 2025. وقعت المرة الأولى يوم 9 عند 19:47، والثانية يوم 10 عند 20:34، والثالثة يوم 12 عند 10:13، بتوقيت UTC−3. لم تدم أي مرة أكثر من نحو 20 دقيقة.

جمع Sanjaya من APNIC وCarlos Martinez من LACNIC خيوط القضية. بدأت الاتصالات من LACNIC إلى APNIC، ثم وصلت إلى APJII/IDNIC في إندونيسيا. وهناك تبيّن أن صاحب رقم الشبكة الحقيقي شركة إنترنت صغيرة. لم تطلب الشركة الاتصال الجديد. كانت تبحث، مثل المحققين، عمّن استعمل اسمها.

كان لدى المحتال ورق يحمل اسم الشركة وموقع إلكتروني يشبه موقعها. قدّم طلباً إلى شركة عبور دولية. قبلت الشركة الطلب وفتحت له اتصال BGP، وهو الاتصال الذي تتبادل عبره الشبكات أخبار الطرق المتاحة. من هذا الباب أرسل إعلانات قصيرة لعناوين ليست له. استخدم رقم الشركة البريئة ممراً، وأظهر أرقاماً أخرى على أنها مصادر تلك الإعلانات.

تقول رواية LACNIC المنشورة إن صاحب الرقم كان ضحية أيضاً. وعندما أبلغ شركة العبور، أغلقت الاتصال. ثم وصلت نتيجة التحقيق من APJII/IDNIC وصاحب الرقم إلى السجلين. وسجلت APNIC عرض Sanjaya وزميله.

يكمن درس القضية في لحظة قبول الطلب. كان الاسم صحيحاً على الورق، لكن الطالب كان الشخص الخطأ. قبل أن تضغط شركة العبور زر التشغيل، عليها أن تسأل صاحب الرقم نفسه.