---
title: "ThousandEyes: Ростелеком анонсировал чужие префиксы 1 апреля 2020 года"
type: evidence
kind: statement
id: "ev-rostelecom-hijack-2020-thousandeyes"
observed: "2020-04-01"
url: "https://rkn.kitten.software/evidence/ev-rostelecom-hijack-2020-thousandeyes/"
source_url: "https://www.thousandeyes.com/blog/rostelecom-route-hijack-highlights-bgp-security"
---

# ThousandEyes: Ростелеком анонсировал чужие префиксы 1 апреля 2020 года

- Основание: заявление
- Что доказывает: Корпус, ссылаясь на разбор ThousandEyes, фиксирует: 01.04.2020 сеть Ростелекома (AS12389) анонсировала более 8000 чужих префиксов, среди них сети Google, Facebook, Akamai, Cloudflare и AWS. Корпус называет причину «оптимизатор BGP» и отмечает, что RPKI-валидация защитила тех операторов, которые её включили.
- Чего не доказывает: Умысла: источник причину описывает как сбой оптимизатора. Какие именно префиксы были у кого и был ли у них ROA, корпус не сохранил. Сколько операторов приняли маршруты и сколько трафика ушло в обход.
- Метод: Пересказ публикации исследовательской компании
- Наблюдение: 01.04.2020
- Получено: 19.10.2026
- Ограничения: Страницу мы не перечитывали, опираемся на запись корпуса. Статус ROA у жертв не установлен.
- Происхождение: rkn-research/notes/20-tsup-architecture.md §4.4; rkn-research/notes/96-bgp-routing-security.md §4
- Источник: [ThousandEyes, разбор инцидента](https://www.thousandeyes.com/blog/rostelecom-route-hijack-highlights-bgp-security)

Сырой фрагмент:

```
AS12389, 01.04.2020: более 8000 чужих префиксов (Google, Facebook, Akamai, Cloudflare, AWS)
```

## Связанные страницы

В сносках статей:

- [Чужие маршруты: как российские сети перехватывали интернет и почему у ГРЧЦ нет щита](https://rkn.kitten.software/investigations/bgp-hijacks/index.md)
- [Ростелеком (AS12389)](https://rkn.kitten.software/wiki/rostelecom/index.md)