Nakaapekto ang Pagkaputol ng Internet sa Hilagang Korea sa 42 Website at mga Serbisyo ng Email

Nahirapang makabalik sa operasyon ang mga website ng estado matapos ang malawakang pagkaantala

Nakaranas ng paulit-ulit na pagkabigo sa koneksiyon ang mga pangunahing website ng balita ng Hilagang Korea, mga pahina ng Foreign Ministry at isang email server matapos magsimula ang pagkaantala bandang alas-11 ng umaga, oras sa Korea, noong Oktubre 20, 2026. Pagsapit ng hapon ng Oktubre 21, hindi ma-access o hindi matatag ang 42 website na gumagamit ng domain na .kp ng bansa, kaya nahirapan ang mga nasa ibang bansa na makakuha ng opisyal na impormasyon.

Naitala ng monitoring service na Pingdom na hindi gumana ang website ng Korean Central News Agency sa loob ng 19 sa unang 24 na oras mula nang magsimula ang problema. Katumbas ito ng humigit-kumulang 79% ng panahong iyon. Mas maikli pa ang mga panahong na-access ang iba pang website, kung saan humigit-kumulang 10 minuto lamang ang naitalang availability noong umaga ng Oktubre 21.

Halos magkakasabay na naapektuhan ang mga organisasyong may magkakaibang tungkulin. Bukod sa Korean Central News Agency, o KCNA, kabilang sa mga serbisyong naapektuhan ang mga pahayagang Rodong Sinmun at Minju Joson, ang internasyonal na tagapagbalitang Voice of Korea, ang portal ng impormasyon na Naenara at ang pambansang airline na Air Koryo. Hindi rin ma-access ang portal ng DPRK, na naglilista ng mga opisyal na website ng Hilagang Korea.

Tumigil ding tumugon ang SMTP email server ng Silibank sa Hilagang Korea bandang kasabay nito. Ang SMTP ang sistemang ginagamit ng mga server upang magpadala ng email sa isa't isa. Dahil dito, lumawak ang epekto ng pagkaantala lampas sa pagbabasa ng balita o pagbubukas ng mga pahina ng pamahalaan at umabot sa serbisyong ginagamit sa elektronikong pagsusulatan.

Itinuon ng malawak na padron ng problema ang pansin sa imprastrakturang pinagsasaluhan ng mga serbisyong ito, kabilang ang mga internasyonal na koneksiyon, kagamitan at mga sistemang nagdidirekta sa mga browser sa mga address ng website. Sinundan ng mga panibagong pagkabigo ang maiikling panahon ng pagbabalik ng access, kaya hindi tuluy-tuloy ang pagbangon sa halip na minsanang pagbabalik sa normal.

Ang takbo ng pagkaantala

Binanggit ang Unification Ministry ng Timog Korea sa mga ulat na nagsasabing nagkaroon ng unang pagkaantala na humigit-kumulang walong oras noong Oktubre 20, na sinundan ng tila pagbangon ng serbisyo bandang alas-8 ng gabi. Nag-iiwan ng kaunting kawalang-katiyakan ang mga tinatayang oras na ito tungkol sa unang pagbabalik ng serbisyo. Muling pumalya ang mga koneksiyon bandang alas-11 ng gabi, at nagpatuloy ang problema kinabukasan.

Ganito ang pangunahing pagkakasunod-sunod, ayon sa oras sa Korea:

• Oktubre 19: Iniulat ng state media ng Hilagang Korea na bumisita si Kim Jong Un sa isang eksibisyon ng damit at sapatos sa Pyongyang kasama ang asawa niyang si Ri Sol Ju at anak na si Ju Ae.
• Oktubre 20, bandang alas-11 ng umaga: Halos magkakasabay na hindi ma-access ang ilang opisyal na website at ang email server ng Silibank.
• Oktubre 20, bandang alas-8 ng gabi: Tila panandaliang bumalik ang malalaking website matapos ang unang pagkaantala na inilarawang tumagal nang humigit-kumulang walong oras.
• Oktubre 20, bandang alas-11 ng gabi: Muling pumalya ang mga koneksiyon.
• Oktubre 21, umaga: Humigit-kumulang 10 minuto lamang ang naitalang access sa iba pang naapektuhang website, habang mga limang minuto namang naabot ang email server.
• Oktubre 21, hapon: Nagpatuloy ang malawakang mga pagkabigo sa kabila ng pabugso-bugsong access simula bandang alas-11:30 ng umaga.

Nawawala ang ilang koneksiyon kada isa o dalawang minuto kahit na naaabot sa simula ang mga pahina. Naobserbahan ang mga problema sa access mula sa Timog Korea at Estados Unidos, na nagpapakitang hindi lamang koneksiyon ng iisang bansa sa Hilagang Korea ang naapektuhan.

Pagsapit ng Oktubre 22, inilarawang pumapasok na sa ikatlong araw sa kalendaryo ang pagkaantala. Pinakadetalyado ang mga sukat para sa Oktubre 20 at 21, kabilang ang patuloy na mga pagkabigo noong alas-1 ng hapon ng Oktubre 21. Kaunting pagkakataon lamang ang ibinigay sa mga gumagamit para kumuha ng impormasyon ng maiikling sandaling may access.

Palatandaang teknikal mula sa mga server ng address

Sinuri ng mga kompanya ng seguridad sa Timog Korea ang pampublikong impormasyon sa routing at ang Domain Name System, na kilala bilang DNS, upang subaybayan ang paulit-ulit na mga pagkabigo. Inilalarawan ng impormasyon sa routing ang mga rutang maaaring daanan ng trapiko sa internet sa pagitan ng mga network. Isinasalin ng DNS ang pangalan ng website sa numerikal na internet address na kailangan ng computer upang makakonekta rito.

Nakita sa kanilang pagsusuri na tumutugon ang mga server na nangangasiwa sa pinakamataas na antas ng domain na .kp, samantalang hindi gumagana ang mas mababang antas ng mga name server na humahawak sa mga address ng indibidwal na website. Sa madaling salita, maaaring gumana ang unang bahagi ng paghahanap ng address, pero pumalya ang susunod na hakbang na kailangan upang mahanap ang isang partikular na website.

Kaya maaaring makakita ang isang bisita ng pahinang hindi magamit kahit gumagana pa ang bahagi ng mas malawak na sistema ng address. Kapag pumalya ang imprastrakturang ginagamit ng maraming website, maaaring sabay-sabay na mawala sa paningin ang iba't ibang organisasyon.

Dahil sa pinagsamang problema sa DNS, paulit-ulit na muling pagkonekta at naapektuhang email server, naging sentro ng imbestigasyon ang pinagsasaluhang imprastraktura. Direkta ang naging epekto sa mga gumagamit: kadalasan, hindi sapat ang pagkakaroon ng tamang address ng website upang maabot ang serbisyo.

Nagbibigay ang China at Russia ng mga ruta palabas ng bansa

Matagal nang umaasa ang panlabas na mga koneksiyon ng Hilagang Korea sa internet sa limitadong bilang ng mga ruta. Gumamit ang network nitong Ryugyong-dong ng koneksiyon mula sa China Unicom ng Tsina at ng mga internet address na iniuugnay sa Cenbong, isang network operator na nakabase sa Hong Kong.

Nagsilbi namang alternatibong internet provider ang TransTeleCom ng Russia mula pa noong 2017. Mula noong 2023, dumaraan din ang trapikong ibinibigay sa pamamagitan ng Tsina at Russia sa isang karagdagang network na nakabase sa Pilipinas, na sumusuporta sa network ng Ryugyong-dong.

Nagbibigay ang mga alternatibong ruta ng higit sa isang posibleng daanan para sa trapiko. Gayunman, nakadepende ang silbi ng mga ito sa kagamitan at serbisyong nasa mga rutang iyon. Maaari pa ring umasa ang ilang ruta sa iisang device, suplay ng kuryente o address server bago makarating ang gumagamit sa isang website.

Dahil nagpatuloy nang matagal ang pagkaantala sa kabila ng mga alternatibong iyon, lalong mahalaga kung saan naganap ang pagkabigo. Maaaring sabay-sabay na maapektuhan ang mga website ng mga pahayagan, isang ministeryo at isang airline ng problemang tumatama sa bahaging pinagsasaluhan ng sistema. Itinuon ng naobserbahang padron ang pansin sa network ng Ryugyong-dong at sa imprastrakturang nag-uugnay rito sa mga dayuhang provider.

Posibleng sanhi ang pagkawala ng kuryente, maintenance at mga pag-atake

Wala pang ipinalalabas na paliwanag ang mga awtoridad ng Hilagang Korea tungkol sa pagkawala ng serbisyo o iskedyul para sa ganap na pagpapanumbalik nito. Hindi pa natutukoy ang sanhi: kabilang sa mga posibilidad ang sirang koneksiyon, problema sa kagamitan, hindi matatag na suplay ng kuryente, maintenance o panlabas na pag-atake. Wala pang umaako sa publiko ng responsibilidad sa pag-atake, at sinabi ng mga awtoridad ng Timog Korea na wala silang impormasyong nagpapatunay na cyberattack ito.

Itinuro ni Park Chan-am, punong ehekutibo ng kompanya ng cybersecurity sa Timog Korea na Stealien, ang suplay ng kuryente bilang posibleng paliwanag sa paulit-ulit na pagkawala at pagbabalik ng serbisyo. Sinabi niyang maaaring maging sanhi ang hindi matatag na kuryente upang paulit-ulit na mamatay at bumukas ang mga router sa hangganan o ang mga switching equipment.

Dinidirekta ng mga router ang datos sa pagitan ng mga network, samantalang inililipat ito ng switching equipment sa pagitan ng mga magkakonektang device. Kapag nawalan ng kuryente ang gayong kagamitan, maaaring sabay-sabay na hindi maabot ang maraming serbisyo. Kapag bumalik ang kuryente, maaaring pansamantalang magpatuloy ang mga koneksiyon bago muling maputol.

Sinabi rin ni Park na noong Hunyo ng nakaraang taon, tinaya ang isang pagkawala ng serbisyo bilang panloob na problema sa halip na panlabas na pag-atake. Nakatuon ang paliwanag niya sa kasalukuyang padron sa paggana ng kagamitan at sa kuryenteng kailangan upang patuloy itong gumana.

Isa pang posibilidad ang maintenance, lalo na ang gawaing may kaugnayan sa trapikong dumarating sa pamamagitan ng Tsina. Dati nang hindi nagagamit nang matagal ng Hilagang Korea ang mga website habang inaayos muli ang presensiya nito sa internet. Gayunman, mas matagal ang pagkaantalang ito kaysa sa karaniwang inaasahan sa regular na maintenance.

Pagkakaiba ng biglang dagsa ng trapiko at pag-atakeng DDoS

Maaaring magdulot ng sobrang bigat sa isang website ang biglang pagdami ng mga tunay na bisita. Sinasadya naman ng distributed denial of service attack, na karaniwang tinatawag na DDoS, na punuin ng trapiko mula sa maraming pinagmulan ang isang server o koneksiyon upang hindi makapasok ang mga karaniwang gumagamit. Parehong maaaring magdulot ang mga ito ng mabagal na pahina, pumalyang koneksiyon at mga panahong ganap na hindi magamit ang serbisyo.

Nagbanggit ang mga kompanya ng seguridad ng posibilidad na pinuntirya ng isang pag-atake ang imprastrakturang ginagamit sa pamamahala ng mga address ng website o isang koneksiyong pinagsasaluhan ng maraming serbisyo. Maaaring sabay-sabay na maapektuhan ng pag-atake sa antas na iyon ang maraming website sa halip na iisang pahina ng balita lamang.

Nagdulot din ng mga mungkahi na baka di-pangkaraniwang dami ng tao ang sumusubok bumisita sa mga site ng balita ng Hilagang Korea ang interes sa kinaroroonan ni Kim Jong Un. Maaaring naghahanap ang ilan ng mga ulat o larawan ng pagbisita niya sa eksibisyon.

Gayunman, higit pa sa balita ang mga serbisyong naapektuhan. Nagkaproblema rin ang Foreign Ministry, Air Koryo, mga portal ng impormasyon at isang email server. Dahil mas malawak ang saklaw nito, higit na itinuon ang pansin sa imprastrakturang magkakapareho sa ilang serbisyo kaysa sa dami ng mga naghahanap ng isang partikular na balita.

Kumalat ang mga tsismis habang mahirap maabot ang mga opisyal na pahina

Kumalat sa mga social media sa ibang bansa ang mga pahayag na walang batayan na namatay si Kim Jong Un bandang kasabay ng pagkawala ng serbisyo. Kabilang sa mga pahayag ang kuwentong nagkaroon siya ng pagdurugo sa utak at dinala sa isang ospital sa Beijing. Iniulat na walang nakitang impormasyong sumusuporta sa kuwentong ito ang mga awtoridad sa ugnayang panlabas at seguridad ng Timog Korea.

Samantala, naglathala ang state media ng Hilagang Korea ng mga larawan at ulat tungkol sa pagbisita ni Kim sa isang eksibisyon ng damit at sapatos sa Pyongyang noong Oktubre 19 kasama sina Ri Sol Ju at Ju Ae. Nagbigay ang mga ulat na iyon ng tiyak na salaysay tungkol sa kanyang pampublikong aktibidad habang kumakalat ang mga tsismis online.

Patuloy na namahagi ng balita ang KCNA sa pamamagitan ng wire service nito habang pumapalya ang mga website. Dahil dito, nakarating ang mga opisyal na ulat sa mga tumatanggap sa pamamagitan ng ibang daluyan kahit hindi ma-access ang mga pampublikong web page. Dahil nagpatuloy ang pagpapadala, mas hindi malamang na sadyang pinatay ang mga serbisyo upang ihinto ang lahat ng paglathala palabas ng bansa.

Para sa mga mambabasa sa ibang bansa, ang praktikal na suliranin ay madalas hindi ma-access ang mga karaniwang lugar para tingnan ang mga pahayag ng Hilagang Korea. Magkaiba ang takbo ng paggawa ng balita at pag-access sa website: naipapadala pa rin ang mga materyal habang nananatiling hindi maabot ang mga pampublikong pahinang ginagamit sa pagbabasa ng mga ito.

Ipinakikita ng mga naunang pagkawala ng serbisyo ang iba't ibang paraan ng pagkasira ng mga serbisyo

Nakaranas ang Hilagang Korea ng isa pang malaking pagkaantala sa internet noong huling bahagi ng 2014, matapos ang kontrobersiya sa pag-hack sa Sony Pictures kaugnay ng pelikulang The Interview, na naglalarawan ng planong pagpaslang kay Kim Jong Un. Inilalarawan sa isang detalyadong salaysay na hindi maabot ang mga website nang humigit-kumulang 10 oras sa panahon ng isang pag-atakeng iniugnay sa mga hindi nakilalang aktibistang hacker; binabanggit naman sa mas malawak na mga paglalarawan na umabot nang ilang araw ang pagkaantala.

Noong unang bahagi ng 2022, nagsagawa ng mga DDoS attack ang Amerikanong hacker na si Alejandro Caceres, na kilala online bilang P4x, at naantala ang mga website at serbisyo ng email ng Hilagang Korea. Nagbibigay ang mga pag-atakeng iyon ng tiyak na naunang halimbawa kung paano maaaring maapektuhan ng isang panlabas na aktor ang higit pa sa mga web page.

Tumutukoy naman sa ibang uri ng pagkabigo ang salaysay ni Park tungkol sa pagkawala ng serbisyo noong sumunod na Hunyo: panloob na problemang operasyonal. Ipinakikita ng magkakasamang pangyayaring ito kung bakit mahalagang matukoy ang naapektuhang kagamitan, padron ng trapiko at kundisyon ng kuryente upang malaman kung paano naputol ang serbisyo.

Nakasentro ang agarang epekto ng pagkaantala noong Oktubre sa pampublikong presensiya ng Hilagang Korea sa internet. Nawala sa mga mambabasang dayuhan ang maaasahang access sa opisyal na balita, impormasyon ng pamahalaan at mga pahina ng airline, habang naapektuhan naman ng pagkaantala sa email ang isa pang paraan ng komunikasyon. Nagpanatili ng hiwalay na daluyan para sa mga ulat ng estado ang patuloy na pagpapadala sa wire service, ngunit pabugso-bugso pa rin ang pampublikong access.

Mahahalagang Punto

• Nagsimula ang pagkaantala bandang alas-11 ng umaga, oras sa Korea, noong Oktubre 20, 2026, at naapektuhan ang 42 website na gumagamit ng domain na .kp ng Hilagang Korea.
• Naitala ng Pingdom na hindi gumana ang website ng KCNA sa loob ng 19 sa unang 24 na oras, o humigit-kumulang 79% ng panahong iyon.
• Pumalya rin ang email server ng Silibank; humigit-kumulang limang minuto lamang ang naitalang access dito noong umaga ng Oktubre 21.
• Nakita sa pagsusuri ng seguridad na tumutugon ang mga server sa pinakamataas na antas ng .kp, ngunit pumalya ang mga server na humahawak sa mga address ng indibidwal na website.
• Kabilang sa mga posibleng sanhi ang problema sa koneksiyon o kagamitan, pagkawala ng kuryente, maintenance at mga pag-atakeng DDoS.
• Patuloy na nagpadala ng balita ang KCNA sa pamamagitan ng wire service nito habang mahirap maabot ang mga pampublikong website.
• Wala pang opisyal na paliwanag o iskedyul para sa ganap na pagpapanumbalik ng serbisyo ang Hilagang Korea.