Gangguan Internet Korea Utara Menjejaskan 42 Laman Web dan Perkhidmatan E-mel

Laman web negara bergelut untuk kembali beroperasi selepas gangguan meluas

Laman web berita utama Korea Utara, halaman Kementerian Luar Negeri dan pelayan e-mel mengalami kegagalan sambungan berulang selepas gangguan bermula kira-kira pukul 11 pagi waktu Korea pada 20 Oktober 2026. Menjelang petang 21 Oktober, 42 laman web yang menggunakan domain .kp negara itu tidak dapat diakses atau tidak stabil, menyukarkan orang di luar negara mendapatkan maklumat rasmi.

Perkhidmatan pemantauan Pingdom merekodkan laman web Agensi Berita Pusat Korea tidak tersedia selama 19 daripada 24 jam pertama selepas masalah bermula. Tempoh itu bersamaan kira-kira 79%. Laman web lain mempunyai tempoh akses yang lebih singkat, dengan ketersediaan sekitar 10 minit direkodkan pada pagi 21 Oktober.

Gangguan itu menjejaskan organisasi dengan fungsi berbeza pada masa yang hampir sama. Selain Agensi Berita Pusat Korea, atau KCNA, perkhidmatan terjejas termasuk akhbar Rodong Sinmun dan Minju Joson, penyiar antarabangsa Voice of Korea, portal maklumat Naenara dan syarikat penerbangan negara Air Koryo. Portal DPRK, yang menyenaraikan laman web rasmi Korea Utara, juga tidak dapat diakses.

Pelayan e-mel SMTP Silibank Korea Utara berhenti memberi respons pada waktu yang hampir sama. SMTP ialah sistem yang digunakan pelayan untuk menghantar e-mel antara satu sama lain. Kegagalannya meluaskan gangguan itu daripada sekadar membaca berita atau membuka halaman kerajaan kepada perkhidmatan yang digunakan untuk surat-menyurat elektronik.

Pola gangguan yang meluas itu menumpukan perhatian kepada infrastruktur yang dikongsi oleh perkhidmatan berkenaan, termasuk sambungan antarabangsa, peralatan dan sistem yang mengarahkan pelayar ke alamat laman web. Tempoh akses yang pulih seketika disusuli kegagalan seterusnya, menjadikan pemulihan tidak sekata dan bukannya kembali normal sekali gus.

Bagaimana gangguan berlaku

Kementerian Penyatuan Korea Selatan dipetik dalam laporan yang menyatakan gangguan awal selama kira-kira lapan jam pada 20 Oktober, diikuti pemulihan yang kelihatan sekitar pukul 8 malam. Anggaran itu meninggalkan sedikit ketidakpastian tentang waktu pemulihan pertama. Sambungan gagal sekali lagi sekitar pukul 11 malam, dan masalah berterusan pada hari berikutnya.

Urutan utama, mengikut waktu Korea, adalah seperti berikut:

• 19 Oktober: Media negara Korea Utara melaporkan Kim Jong Un melawat pameran pakaian dan kasut di Pyongyang bersama isterinya, Ri Sol Ju, dan anak perempuannya, Ju Ae.
• 20 Oktober, kira-kira pukul 11 pagi: Beberapa laman web rasmi dan pelayan e-mel Silibank tidak dapat diakses pada waktu yang hampir sama.
• 20 Oktober, sekitar pukul 8 malam: Laman web utama kelihatan pulih seketika selepas gangguan awal yang dilaporkan berlangsung kira-kira lapan jam.
• 20 Oktober, sekitar pukul 11 malam: Kegagalan sambungan berulang.
• 21 Oktober, pagi: Laman web lain yang terjejas hanya mempunyai akses kira-kira 10 minit yang direkodkan, manakala pelayan e-mel boleh dicapai selama kira-kira lima minit.
• 21 Oktober, petang: Kegagalan meluas berterusan, meskipun akses berselang-seli bermula sekitar pukul 11:30 pagi.

Sesetengah sambungan terputus setiap satu atau dua minit walaupun halaman pada mulanya dapat dicapai. Masalah akses dikesan dari Korea Selatan dan Amerika Syarikat, menunjukkan gangguan itu tidak terhad kepada sambungan dari satu negara sahaja ke Korea Utara.

Menjelang 22 Oktober, gangguan itu disifatkan memasuki hari kalendar ketiga. Ukuran paling terperinci merangkumi 20 dan 21 Oktober, termasuk kegagalan berterusan pada pukul 1 petang 21 Oktober. Akses singkat dalam tempoh itu hanya memberi pengguna peluang yang terhad untuk mendapatkan maklumat.

Pelayan alamat memberikan petunjuk teknikal

Syarikat keselamatan di Korea Selatan meneliti maklumat penghalaan awam dan Sistem Nama Domain, yang dikenali sebagai DNS, untuk menjejaki kegagalan berulang. Maklumat penghalaan menerangkan laluan yang boleh dilalui trafik internet antara rangkaian. DNS menterjemahkan nama laman web kepada alamat internet berangka yang diperlukan komputer untuk menghubunginya.

Analisis mereka mendapati pelayan yang bertanggungjawab bagi domain peringkat tertinggi .kp memberi respons, manakala pelayan nama peringkat lebih rendah yang mengendalikan alamat laman web individu tidak berfungsi. Secara ringkas, bahagian pertama carian alamat mungkin berjalan, tetapi langkah seterusnya untuk mencari laman web tertentu gagal.

Oleh itu, pengunjung mungkin mendapati halaman tidak tersedia walaupun sebahagian daripada sistem alamat yang lebih luas masih beroperasi. Kegagalan infrastruktur yang digunakan oleh banyak laman web boleh menyebabkan organisasi berbeza tidak dapat dilihat pada masa yang sama.

Gabungan masalah DNS, sambungan semula berulang dan pelayan e-mel yang turut terjejas menjadikan infrastruktur bersama tumpuan utama siasatan. Kesan nyata kepada pengguna mudah difahami: mengetahui alamat laman web yang betul selalunya tidak mencukupi untuk mencapai perkhidmatan itu.

China dan Rusia menyediakan laluan ke dunia luar

Sambungan internet luaran Korea Utara sejak sekian lama bergantung pada bilangan laluan yang terhad. Rangkaian Ryugyong-dong menggunakan sambungan yang dibekalkan oleh China Unicom dari China dan alamat internet yang dikaitkan dengan Cenbong, pengendali rangkaian yang berpangkalan di Hong Kong.

TransTeleCom dari Rusia berperanan sebagai penyedia internet alternatif sejak 2017. Sejak 2023, trafik yang dibekalkan melalui China dan Rusia turut melalui rangkaian tambahan yang berpangkalan di Filipina bagi menyokong rangkaian Ryugyong-dong.

Laluan alternatif memberikan trafik lebih daripada satu pilihan laluan. Namun, keberkesanannya bergantung pada peralatan dan perkhidmatan di sepanjang laluan tersebut. Beberapa laluan masih boleh bergantung pada peranti, bekalan kuasa atau pelayan alamat yang sama sebelum pengguna dapat mencapai laman web.

Gangguan berpanjangan meskipun terdapat laluan alternatif itu menjadikan lokasi kegagalan sangat relevan. Masalah yang menjejaskan bahagian sistem yang dikongsi boleh menyebabkan laman web akhbar, kementerian dan syarikat penerbangan terjejas serentak. Pola yang diperhatikan itu menarik perhatian kepada rangkaian Ryugyong-dong dan infrastruktur yang menghubungkannya dengan penyedia asing.

Gangguan bekalan elektrik, penyelenggaraan dan serangan antara punca yang mungkin

Pihak berkuasa Korea Utara belum memberikan penjelasan mengenai gangguan itu atau jadual pemulihan penuh. Puncanya masih belum diketahui: kemungkinan termasuk sambungan rosak, masalah peralatan, bekalan elektrik tidak stabil, penyelenggaraan atau serangan luar. Tiada pihak penyerang yang secara terbuka mengaku bertanggungjawab, dan pihak berkuasa Korea Selatan berkata mereka tidak mempunyai maklumat yang mengesahkan berlakunya serangan siber.

Park Chan-am, ketua pegawai eksekutif syarikat keselamatan siber Korea Selatan, Stealien, menyebut bekalan kuasa sebagai kemungkinan punca perkhidmatan berulang kali terputus dan kembali beroperasi. Katanya, bekalan elektrik tidak stabil boleh menyebabkan penghala di sempadan atau peralatan pensuisan mati dan hidup secara berselang-seli.

Penghala mengarahkan data antara rangkaian, manakala peralatan pensuisan memindahkannya antara peranti yang bersambung. Apabila peralatan sedemikian kehilangan kuasa, banyak perkhidmatan boleh tidak dapat diakses serentak. Apabila bekalan elektrik kembali, sambungan mungkin pulih seketika sebelum terputus lagi.

Park turut berkata gangguan pada Jun tahun sebelumnya dinilai sebagai masalah dalaman dan bukannya serangan luar. Penjelasannya tentang pola semasa tertumpu pada operasi peralatan dan bekalan elektrik yang diperlukan untuk memastikannya berfungsi.

Penyelenggaraan juga satu kemungkinan, khususnya kerja yang melibatkan trafik yang masuk melalui China. Korea Utara sebelum ini pernah membiarkan laman web tidak tersedia untuk tempoh yang panjang ketika menyusun semula kehadiran dalam taliannya. Namun, gangguan kali ini lebih lama daripada tempoh yang lazim dijangka bagi penyelenggaraan rutin.

Mengapa lonjakan trafik dan serangan DDoS berbeza

Peningkatan mendadak jumlah pengunjung sebenar boleh membebankan laman web. Serangan penafian perkhidmatan teragih, yang biasanya disebut DDoS, sengaja membanjiri pelayan atau sambungan dengan trafik daripada banyak sumber sehingga pengguna biasa tidak dapat mengaksesnya. Kedua-duanya boleh menyebabkan halaman lambat dimuatkan, sambungan gagal dan perkhidmatan tidak tersedia sepenuhnya untuk suatu tempoh.

Syarikat keselamatan membangkitkan kemungkinan serangan menyasarkan infrastruktur yang digunakan untuk mengurus alamat laman web atau sambungan yang dikongsi oleh beberapa perkhidmatan. Serangan pada peringkat itu boleh menjejaskan banyak laman web serentak, bukan hanya satu halaman berita.

Minat terhadap keberadaan Kim Jong Un turut mencetuskan andaian bahawa jumlah orang yang luar biasa ramai cuba mengakses laman berita Korea Utara. Ada yang mungkin mencari laporan atau gambar lawatannya ke pameran itu.

Namun, perkhidmatan yang terjejas jauh melangkaui berita. Kementerian Luar Negeri, Air Koryo, portal maklumat dan pelayan e-mel semuanya mengalami masalah. Jangkauan yang lebih luas itu meningkatkan tumpuan terhadap infrastruktur yang dikongsi beberapa perkhidmatan berbanding permintaan terhadap sesuatu berita tertentu.

Khabar angin tersebar ketika halaman rasmi sukar diakses

Dakwaan tidak berasas bahawa Kim Jong Un telah meninggal dunia tersebar di media sosial luar negara sekitar waktu gangguan berlaku. Dakwaan itu termasuk cerita bahawa beliau mengalami pendarahan otak dan dibawa ke hospital di Beijing. Pihak berkuasa hal ehwal luar negeri dan keselamatan Korea Selatan dilaporkan tidak menemui maklumat yang menyokong cerita itu.

Sementara itu, media negara Korea Utara menerbitkan gambar dan laporan mengenai lawatan Kim ke pameran pakaian dan kasut di Pyongyang pada 19 Oktober bersama Ri Sol Ju dan Ju Ae. Laporan itu memberikan pembaca maklumat khusus tentang kegiatan awam beliau ketika khabar angin dalam talian tersebar.

KCNA terus menyalurkan berita melalui perkhidmatan wayarnya ketika laman web mengalami kegagalan. Ini membolehkan laporan rasmi sampai kepada penerima melalui saluran lain, walaupun halaman web awam tidak dapat diakses. Penghantaran yang berterusan itu juga menjadikan kemungkinan penutupan sengaja untuk menghentikan semua penerbitan keluar kurang meyakinkan.

Bagi pembaca di luar negara, kesukaran praktikalnya ialah tempat yang biasanya digunakan untuk menyemak kenyataan Korea Utara kerap tidak tersedia. Penghasilan berita dan akses laman web beroperasi secara berbeza: bahan masih boleh dihantar, sementara halaman awam untuk membacanya kekal tidak dapat diakses.

Gangguan terdahulu menunjukkan pelbagai cara perkhidmatan boleh gagal

Korea Utara mengalami satu lagi gangguan internet besar pada penghujung 2014, susulan kontroversi penggodaman Sony Pictures berhubung filem The Interview, yang menggambarkan rancangan membunuh Kim Jong Un. Satu laporan terperinci menyatakan laman web tidak dapat diakses selama kira-kira 10 jam dalam serangan yang dikaitkan dengan penggodam aktivis yang tidak dikenal pasti; laporan yang lebih umum menyebut gangguan berlanjutan selama beberapa hari.

Pada awal 2022, penggodam Amerika Alejandro Caceres, yang dikenali dalam talian sebagai P4x, melancarkan serangan DDoS yang mengganggu laman web dan perkhidmatan e-mel Korea Utara. Serangan itu menjadi contoh khusus bagaimana pihak luar boleh menjejaskan lebih daripada halaman web sahaja.

Laporan Park tentang gangguan pada Jun berikutnya menunjukkan mekanisme kegagalan yang berbeza: masalah operasi dalaman. Jika digabungkan, kejadian ini menunjukkan sebab mengenal pasti peralatan yang terjejas, pola trafik dan keadaan bekalan kuasa penting untuk menentukan bagaimana perkhidmatan terganggu.

Kesan serta-merta gangguan Oktober tertumpu pada kehadiran internet awam Korea Utara. Pembaca asing kehilangan akses yang boleh diharap kepada berita rasmi, maklumat kerajaan dan halaman syarikat penerbangan, manakala gangguan e-mel menjejaskan satu lagi saluran komunikasi. Penghantaran berita yang berterusan mengekalkan saluran berasingan bagi laporan negara, tetapi akses awam kekal tidak menentu.

Perkara Utama

• Gangguan bermula sekitar pukul 11 pagi waktu Korea pada 20 Oktober 2026 dan menjejaskan 42 laman web yang menggunakan domain .kp Korea Utara.
• Pingdom merekodkan laman web KCNA tidak tersedia selama 19 daripada 24 jam pertama, iaitu kira-kira 79% daripada tempoh itu.
• Pelayan e-mel Silibank turut gagal, dengan akses hanya kira-kira lima minit direkodkan pada pagi 21 Oktober.
• Analisis keselamatan mendapati pelayan .kp peringkat tertinggi memberi respons, tetapi pelayan yang mengendalikan alamat laman web individu mengalami kegagalan.
• Punca yang mungkin termasuk kerosakan sambungan atau peralatan, gangguan bekalan elektrik, penyelenggaraan dan serangan DDoS.
• KCNA terus menyalurkan berita melalui perkhidmatan wayarnya ketika laman web awam sukar diakses.
• Korea Utara belum mengumumkan punca rasmi atau jadual pemulihan penuh.