Únos části adres Hetzneru prošel kontrolou RPKI, protože ROA dovolovala i prefixy /24
Od 28. do 30. srpna 2026 mířil provoz na aktualizační server firmy Softaculous k cizímu stroji. Útočník ohlásil do světových směrovacích tabulek kus adresního prostoru poskytovatele Hetzner Online, opatřil si na dotčené domény platný certifikát a části zákazníků podstrčil upravený balík aktualizace Virtualizoru. Kontrola původu tras přitom po celou dobu hlásila, že je ta trasa v pořádku.