Coreea de Nord a rămas fără internet în urma unor atacuri cibernetice

Un atac cibernetic a cauzat întreruperile repetate ale conexiunilor la internet din Coreea de Nord, care au afectat, în această săptămână, funcţionarea mai multor site-uri administrate de autorităţile de la Phenian, potrivit unei analize realizate de compania americană de monitorizare a reţelelor Kentik, citată de Reuters.

Infrastructura de internet a Coreei de Nord a fost vizată de mai multe valuri de trafic provenit din ţări precum Vietnam şi Filipine, în paralel cu apariţia unor probleme de accesare a site-urilor nord-coreene. Incidentele s-au desfăşurat pe parcursul unui interval de aproximativ 32 de ore, începând de marţi, a declarat vineri Doug Madory, directorul departamentului de analiză a internetului din cadrul Kentik.

Potrivit acestuia, traficul suspect a început simultan din mai multe surse, inclusiv din Vietnam şi Venezuela, caracteristicile sale indicând un atac de tip DDoS (Distributed Denial-of-Service), prin care serverele sunt supraîncărcate cu un volum foarte mare de solicitări, astfel încât serviciile online devin inaccesibile utilizatorilor.

Datele colectate de Kentik arată că primele creşteri bruşte ale traficului au fost înregistrate marţi, în jurul orei locale 11:00. Cu toate acestea, informaţiile disponibile nu permit identificarea autorilor atacului, iar analiza companiei americane a vizat doar o parte a traficului direcţionat către infrastructura digitală nord-coreeană, a precizat Madory.

Conform informaţiilor publicate de presa sud-coreeană, întreruperile au afectat peste 40 de site-uri oficiale care utilizează domeniul naţional .kp, printre acestea numărându-se platformele Ministerului de Externe şi agenţiei de presă de stat KCNA.

Publicaţiile sud-coreene au prezentat şi opiniile unor specialişti în securitate cibernetică, potrivit cărora problemele ar fi putut fi provocate inclusiv de instabilitatea alimentării cu energie electrică din Coreea de Nord. Totuşi, incidentele nu par să aibă legătură cu perturbările înregistrate la nivel global în urma dezvăluirii, ulterior în cursul săptămânii, a unor vulnerabilităţi de securitate ale limbajului de programare PHP.

Reţeaua de internet a Coreei de Nord, caracterizată printr-un control strict exercitat de autorităţi asupra accesului şi circulaţiei informaţiilor, s-a confruntat şi în trecut cu întreruperi majore.

Un incident similar a avut loc la sfârşitul anului 2014, când conexiunile la internet ale ţării au fost complet întrerupte timp de mai multe ore. Evenimentul s-a produs pe fondul controverselor generate de lansarea unei comedii cinematografice produse de Sony Pictures, al cărei subiect urmărea un complot fictiv pentru asasinarea liderului nord-coreean Kim Jong Un.

Incidentul din decembrie 2014 s-a produs pe fondul unei crize diplomatice între Statele Unite şi Coreea de Nord, declanşată de atacul cibernetic asupra companiei Sony Pictures Entertainment, înaintea lansării filmului The Interview, o comedie americană care prezenta un complot fictiv pentru asasinarea liderului nord-coreean Kim Jong Un. Atacul asupra studioului hollywoodian a dus la divulgarea unor documente confidenţiale, corespondenţe interne şi informaţii personale ale angajaţilor, în timp ce autorii au ameninţat cu noi acţiuni împotriva companiei şi a cinematografelor care urmau să difuzeze producţia.

Administraţia preşedintelui american Barack Obama a atribuit atacul informatic Coreei de Nord, acuzaţie respinsă de autorităţile de la Phenian. În acest context, pe 22 decembrie 2014, infrastructura de internet nord-coreeană a suferit o întrerupere majoră, care a izolat temporar ţara de reţeaua globală. Incidentul a fost precedat de mai multe episoade de instabilitate a conexiunilor, iar specialiştii au luat în calcul posibilitatea unui atac cibernetic asupra infrastructurii digitale a regimului.

Potrivit companiei americane Dyn Research, care monitoriza infrastructura globală de internet, întreruperea principală a durat aproximativ nouă ore şi jumătate, după o perioadă de instabilitate a conexiunilor. Problemele au continuat şi în zilele următoare, inclusiv pe 27 decembrie, când Coreea de Nord a înregistrat o nouă întrerupere de aproximativ cinci ore. Vulnerabilitatea infrastructurii era amplificată de dependenţa de un număr foarte redus de conexiuni internaţionale, traficul fiind direcţionat în principal prin operatorul chinez China Unicom.

Deşi momentul incidentului a alimentat speculaţiile privind o posibilă operaţiune de represalii a Washingtonului, implicarea Statelor Unite nu a fost demonstrată. Oficialii americani au negat participarea la o acţiune cibernetică împotriva Phenianului, în timp ce experţii au avertizat că întreruperile puteau avea drept cauză atât atacuri informatice, cât şi defecţiuni tehnice sau probleme de alimentare cu energie electrică. Autorităţile nord-coreene au acuzat însă Statele Unite că s-ar afla în spatele perturbărilor.

• Internet izolat de lume, dar vulerabil atacurilor

Coreea de Nord dispune de una dintre cele mai restrictive infrastructuri de comunicaţii digitale din lume, accesul la internetul global fiind rezervat unui număr foarte redus de persoane, în principal oficiali guvernamentali, membri ai elitei politice şi specialişti autorizaţi de regim. Pentru majoritatea populaţiei, autorităţile pun la dispoziţie Kwangmyong, o reţea internă de tip intranet, separată de internetul internaţional, prin intermediul căreia utilizatorii pot accesa doar informaţii, platforme educaţionale şi servicii digitale aprobate de stat.

Sistemul nord-coreean de comunicaţii este administrat sub supravegherea strictă a autorităţilor, care controlează atât infrastructura tehnologică, cât şi conţinutul disponibil utilizatorilor. Accesul la informaţii externe este sever limitat, iar activităţile online sunt monitorizate pentru a împiedica circulaţia materialelor considerate incompatibile cu politica regimului de la Phenian. Inclusiv dispozitivele electronice şi programele informatice utilizate în ţară sunt supuse unor restricţii, autorităţile încercând să împiedice accesarea neautorizată a reţelelor şi conţinutului din străinătate.

Din punct de vedere tehnic, Coreea de Nord depinde de un număr limitat de conexiuni cu infrastructura internaţională de internet, ceea ce o face vulnerabilă la întreruperi şi atacuri informatice. Timp de mai mulţi ani, principala legătură externă a fost asigurată prin operatorul chinez China Unicom, iar în 2017 Phenianul a obţinut o conexiune suplimentară prin compania rusă TransTelekom. Potrivit analizelor publicate de 38 North şi Recorded Future, diversificarea rutelor de comunicaţii a contribuit la creşterea capacităţii reţelei şi la reducerea dependenţei de infrastructura chineză, fără a elimina însă vulnerabilităţile generate de numărul redus de conexiuni externe

În ultimii ani, Coreea de Nord şi-a extins serviciile digitale interne, inclusiv utilizarea telefoanelor mobile, a aplicaţiilor de plată electronică şi a platformelor comerciale accesibile prin reţelele naţionale. Potrivit unei analize publicate în august 2026 de 38 North, aceste servicii au început să se extindă dincolo de capitala Phenian, către alte oraşe importante. Dezvoltarea infrastructurii nu a fost însă însoţită de liberalizarea accesului la internetul global, autorităţile continuând să limiteze comunicaţiile internaţionale şi circulaţia informaţiilor din exterior.