Az eset okait egyelőre találgatják a szakemberek.

A ZDNet nyilvánosan hozzáférhető protokollokra hivatkozva számolt be arról, hogy néhány nappal ezelőtt a Rosztelekom nevű orosz állami távközlési konszern egy órára elterelte több mint 200 tartalomszállító hálózat és felhőszolgáltató forgalmát.

Az alkalmazott úgynevezett Border Gateway Protocol (BGP) Hijack eljárás több mint 8800 hálózati útvonalat és számos óriáscég, így az Akamai, az Amazon, a Cloudflare, a Digital Ocean, a Facebook, a GoDaddy, a Google, a Hetzner, a Joyent, a LeaseWeb és a Linode online forgalmát érintette.

A BGP egy bevált és népszerű megoldás az internet adatforgalmának irányítására, s lehetővé teszi többek között a továbbított adatok elemzését és módosítását. Nagy hátránya, hogy bármely szereplő tud "hazudni", azaz állíthatja a hálózat többi szolgáltatójának, hogy egy adott szerver az ő hálózatán van, így amely forgalom azt célozná, az ezentúl hozzá fog befutni. Ugyan napjainkban már nagyon gyakran alkalmaznak titkosításokat, de ettől még a BGP továbbra is népszerű maradt. Az eltérítést különösen előszeretettel használják a kínai és az orosz állami telekommunikációs vállalatok, például a Rosztelekom és a China Telecom.

A Rosztelekomot már többször érte olyan vád, hogy BGP eltérítést használt. Így például a társaság állítólag 2017-ben időszakosan a saját szerverein keresztül irányította át néhány nagy hitelkártya-szolgáltató és bank, többek között a HSBC, a Mastercard és a Visa adatforgalmát. Arról egyelőre megoszlik a szakértők véleménye, hogy a mostani ügy hátterében mi állhat.