Сайты КНДР в домене 'kp' пострадали от сбоя длительностью более суток; причина не подтверждена
Коротко
Примерно с 11:00 20 октября около 40 сайтов КНДР в домене 'kp', включая сайты МИД и KCNA, стали недоступны или работали с перебоями. Сбой продолжился 21 октября; агентство Newsis, ссылаясь на NK News, сообщило, что почти все сайты КНДР более суток были недоступны. Причина не подтверждена, признаков целенаправленной хакерской атаки не обнаружено.
Читать полностью 2 мин чтения
Агентство Yonhap сообщило, что 20 октября сайты КНДР в домене 'kp', включая сайты МИД и Центрального информационного агентства Кореи (KCNA), стали жертвами массового сбоя доступа. Около 40 сайтов, в том числе Minju Joson и Naenara, были недоступны или работали с перебоями примерно с 11:00 до как минимум 17:00. Telecom Observer, сайт, специализирующийся на мониторинге коммуникационных сетей, зафиксировал в тот день нестабильность в системе маршрутизации интернета КНДР. [ 1 , 2 ]
По данным Yonhap, причина не подтверждена, хотя в качестве возможной упоминалась масштабная хакерская атака. Агентство добавило, что признаков хакерских атак против КНДР обнаружено не было. Газета Hankook Ilbo сообщила то же самое и указала, что на момент публикации доступ снова был нормальным, после примерно 8 часов сбоя. Asia Economy оценила продолжительность сбоя примерно в 8 часов, до 19:00, а Dong-A Ilbo сообщила, что сайты восстановились около 20:00 и через три часа снова перестали работать. [ 1 , 2 , 3 , 5 ]
Hankook Ilbo сослалась на южнокорейскую компанию Stealien, которая считает, что проблема, вероятно, связана с атакой или сбоем на конкретной линии связи, а не с перегрузкой трафиком. Stealien пояснила, что серверы, управляющие адресами северокорейских сайтов, сосредоточены в одном диапазоне китайской линии связи, поэтому неисправность там может сразу вывести из строя многие сайты. По данным Dong-A Ilbo, анализ южнокорейской отрасли информационной безопасности данных маршрутизации и системы доменных имен показал, что сервер имен верхнего уровня отвечал, а нижестоящие серверы имен отдельных сайтов работали неправильно, что указывает на возможную проблему на линии или в сетевом оборудовании. [ 2 , 5 ]
Сбой продолжился 21 октября. Агентство Yonhap и газета Dong-A Ilbo сообщили о втором дне сбоев; по данным Dong-A Ilbo, в 17:00 42 крупных сайта, в том числе сайты МИД, KCNA, Minju Joson и Naenara, были недоступны или работали с перебоями, а даже когда доступ появлялся, он прерывался с интервалом в одну-две минуты. По данным Asia Economy, пострадала и газета Rodong Sinmun. [ 3 , 4 , 5 ]
Агентство Newsis, ссылаясь на американское издание NK News, сообщило, что почти все сайты КНДР более суток были недоступны. По данным службы мониторинга Pingdom, сайт KCNA был недоступен 19 из 24 часов после первого сбоя, а остальные сайты в сумме были доступны лишь около 10 минут утром 21 октября. По данным NK News, проблема, судя по всему, связана с сетью Рюндон-дон. Преднамеренное отключение считается маловероятным, поскольку KCNA продолжало рассылать сообщения по телеграфной сети. Перегрузку внешним трафиком также сочли маловероятной, поскольку затронуты почти все сайты; внешняя атака, по данным NK News, рассматривалась с учетом прошлых инцидентов. [ 6 ]
Asia Economy сообщило, что сбой совпал с распространявшимися за рубежом слухами о смерти Ким Чен Ына от кровоизлияния в мозг; эти слухи пошли из публикации китайского диссидента Се Ваньцзюня, в которой не приводилось конкретных доказательств. По данным издания, связь между сбоем и слухами не подтверждена. Asia Economy также отметила, что северокорейские СМИ опубликовали фото и видео посещения Кимом выставки одежды и обуви в Пхеньяне 19 октября, не комментируя слухи напрямую. [ 3 ]
Почему это важно
Согласно материалам, внешние пользователи лишились доступа к информации, которую северокорейские власти публикуют в интернете, хотя KCNA продолжало рассылать сообщения по своей телеграфной сети. Сбой совпал со слухами о смерти Ким Чен Ына, однако, по данным изданий, связь между сбоем и этими слухами не подтверждена.
Ключевые факты
- Около 40 сайтов КНДР в домене 'kp', включая сайты МИД, KCNA, Minju Joson и Naenara, стали недоступны или работали с перебоями примерно с 11:00 20 октября. [ 1 , 2 , 3 , 5 ]
- Telecom Observer, сайт, отслеживающий коммуникационные сети, зафиксировал нестабильность в системе маршрутизации интернета КНДР 20 октября. [ 1 , 2 , 3 ]
- По данным Yonhap и Hankook Ilbo, признаков целенаправленной хакерской атаки против КНДР обнаружено не было. [ 1 , 2 ]
- Сбой продолжился 21 октября; по данным Dong-A Ilbo, в 17:00 того дня 42 крупных сайта были недоступны или работали с перебоями. [ 3 , 4 , 5 ]
- Агентство Newsis, ссылаясь на NK News, сообщило 22 октября, что почти все сайты КНДР более суток были недоступны. [ 6 ]
- Компания по информационной безопасности Stealien заявила, что проблема может быть вызвана атакой или сбоем на конкретной линии связи, а не перегрузкой трафиком. [ 2 ]
Подтверждено несколькими источниками
- Сайты КНДР в домене 'kp', включая сайты МИД и KCNA, массово перестали работать примерно с 11:00 20 октября. [ 1 , 2 , 3 , 5 , 6 ]
- Telecom Observer зафиксировал нестабильность в системе маршрутизации интернета КНДР 20 октября. [ 1 , 2 , 3 ]
- По данным Yonhap и Hankook Ilbo, не было обнаружено ни одной конкретной попытки хакерской атаки против КНДР. [ 1 , 2 ]
- Проблемы с доступом продолжались 21 октября. [ 3 , 4 , 5 , 6 ]
Пока неясно
- Причина сбоя По данным Yonhap, причина не подтверждена, но в качестве возможной упоминалась масштабная хакерская атака. По данным Dong-A Ilbo, рассматривались и сбой на линии или в сетевом оборудовании, и кибератака; Newsis в числе возможных причин назвало внешнюю атаку, плановое обслуживание инфраструктуры и всплеск трафика.
- Связан ли сбой со слухами о смерти Ким Чен Ына По данным Asia Economy, сбой совпал со слухами, но связь между причиной и слухами не подтверждена. По данным Newsis, попытки проверить новости о посещении Кимом выставки могли спровоцировать проблему, однако перегрузка считается маловероятной, поскольку были затронуты почти все сайты.
- Когда завершился первый сбой По данным Hankook Ilbo, на момент публикации доступ был нормальным, а сбой длился около 8 часов. По данным Asia Economy, он продолжался до примерно 19:00, по данным Dong-A Ilbo, сайты восстановились около 20:00, но через три часа сбои возобновились. По данным Newsis, сайты в основном были недоступны.
- Закрыли ли власти КНДР сайты намеренно По данным Newsis со ссылкой на NK News, это маловероятно, поскольку KCNA продолжало рассылать сообщения по телеграфной сети.
Что пишут местные СМИ
Хронология, местное время
- 20 октября сайты КНДР в домене 'kp' начинают становиться недоступными или работать с перебоями. [ 1 , 2 , 3 , 5 , 6 ]
- 20 октября, по данным Yonhap, около 40 сайтов по-прежнему недоступны или работают с перебоями. [ 1 ]
- 20 октября, по данным Asia Economy, примерно 8-часовой сбой заканчивается около этого времени; Dong-A Ilbo относит восстановление к 20:00 и сообщает, что через три часа сбой повторился. [ 3 , 5 ]
- 21 октября, по данным Newsis, сайты с примерно этого времени становятся доступны с перебоями. [ 6 ]
- 21 октября, по данным Dong-A Ilbo, 42 крупных сайта недоступны или работают с перебоями. [ 5 ]