Több mint negyven észak-koreai hivatalos weboldal működésében keletkezett zavar, miután október 20-án szokatlanul nagy adatforgalom érte az ország internetes hálózatát. Az időszakos kimaradások mintegy 32 órán át jelentkeztek, és a külügyminisztérium, valamint a KCNA állami hírügynökség honlapját is érintették. Az amerikai Kentik hálózatfigyelő vállalat október 23-án ismertetett elemzése szerint túlterheléses kibertámadás állhatott a háttérben. A támadók kiléte egyelőre ismeretlen.
Súlyos fennakadásokat tapasztaltak Észak-Korea internetes hálózatában október 20-án és 21-én. Az ország hivatalos weboldalai közül több tucat vált időszakosan elérhetetlenné, a zavarokat pedig a külföldről működő hálózatfigyelő szolgáltatások is érzékelték. A dél-koreai Yonhap hírügynökség korábbi beszámolója szerint több mint negyven, az észak-koreai .kp végződésű tartományhoz tartozó oldal működésében jelentkeztek problémák, köztük a külügyminisztérium és a KCNA állami hírügynökség honlapján.
A kimaradások okáról kezdetben nem állt rendelkezésre egyértelmű információ. A Reuters október 21-i tudósítása még arról számolt be, hogy az elemzők több észak-koreai oldal időszakos elérhetetlenségét észlelték, de a fennakadások hátterét nem sikerült tisztázni. A Telecom Observer hálózatfigyelő szolgáltatás akkor közel hatórás zavart mutatott ki az ország internetes útvonalválasztási rendszerében. Egyes oldalak később ismét elérhetővé váltak, a kapcsolati problémák azonban visszatértek.
Október 23-án újabb adatok kerültek nyilvánosságra. Az amerikai Kentik vállalat elemzése szerint az észak-koreai hálózatot a kimaradások kezdetével egy időben szokatlanul nagy mennyiségű adatforgalom érte. Doug Madory, a vállalat internetes hálózatok elemzéséért felelős igazgatója a Reutersnek elmondta, hogy a forgalmi hullámok október 20-án, észak-koreai idő szerint délelőtt 11 óra körül kezdődtek. A megfigyelések Vietnámhoz, a Fülöp-szigetekhez és Venezuelához kapcsolódó hálózatok felől érkező adatforgalmat is jeleztek.
A hálózati adatok túlterheléses támadásra utalnak
A Kentik szakértője szerint a forgalom hirtelen megugrása és a weboldalak működésében jelentkező zavarok időbeli egybeesése egy elosztott szolgáltatásmegtagadási, vagyis DDoS-támadásra utal. Az ilyen támadás során egyszerre nagy mennyiségű kérést irányítanak a célpont hálózati eszközeire vagy szervereire, amelyek a túlterhelés miatt nem tudják megfelelően kiszolgálni a szabályos kapcsolatokat.
Madory a Reutersnek határozottan úgy nyilatkozott, hogy a megfigyelt adatforgalom túlterheléses támadásra utal. A vállalat ugyanakkor csak az Észak-Korea felé irányuló forgalom egy részét elemezte, ezért a teljes eseménysor minden részletét nem tudta feltárni. A megfigyelésekből az sem állapítható meg, kik irányították a feltételezett támadást. Az adatforgalom földrajzi eredete önmagában nem bizonyítja, hogy az elkövetők az érintett országokban tartózkodtak.
A dél-koreai beszámolókban korábban az a lehetőség is felmerült, hogy az észak-koreai áramellátás bizonytalansága vagy a kommunikációs infrastruktúra műszaki problémái okozhatták a fennakadásokat. A Kentik október 23-án ismertetett megállapításai azonban a külső hálózati túlterhelést támasztják alá. A Reuters szerint a kimaradások nem mutattak összefüggést azokkal a más nemzetközi internetes zavarokkal, amelyek a PHP programozási nyelvhez kapcsolódó sérülékenységek nyilvánosságra kerülése után jelentkeztek.
Észak-Korea internetes hálózata erősen központosított és szigorúan ellenőrzött rendszer. Az ország hivatalos oldalainak elérhetősége a külföldi megfigyelők számára is fontos jelzés a külső internetkapcsolatok működéséről. A mostani fennakadások nem jelentik bizonyítottan azt, hogy az ország valamennyi belső kommunikációs rendszere vagy teljes belföldi hálózata leállt volna. A nyilvánosságra hozott adatok elsősorban a külső kapcsolatok és a hivatalos honlapok működésében tapasztalt zavarokról szólnak.
Nem ez az első alkalom, hogy Észak-Korea internetes infrastruktúrájában jelentős kimaradás történt. 2014 végén, a Sony Pictures egyik, Kim Dzsongun elleni fiktív merényletet bemutató filmje körüli nemzetközi vita idején az ország internetkapcsolata több órára teljesen megszakadt. A mostani eset hátterében azonban egyelőre nem azonosítottak felelős személyt, csoportot vagy államot.
