Fast alle nordkoreanischen Websites seit über einem Tag offline
in einfachen worten
Fast jede Website in Nordkorea funktioniert seit mehr als einem Tag nicht mehr. Staatliche Nachrichtenseiten und Regierungsseiten gehören zu den betroffenen. Was das Problem verursacht hat, ist noch nicht bekannt.
Ausführliche Zusammenfassung
Nahezu alle Websites Nordkoreas sind seit mehr als 24 Stunden nicht erreichbar, wodurch Menschen außerhalb des Landes keinen Zugang mehr zu Informationen haben, die der Staat online veröffentlicht. Die Störung begann am Dienstag gegen 11 Uhr koreanischer Zeit, als mehrere Seiten gleichzeitig ausfielen, darunter die der Korean Central News Agency, der Zeitungen Rodong Sinmun und Minju Joson sowie des Auslandssenders Voice of Korea.
Auch das offizielle Informationsportal Naenara, das Außenministerium, die staatliche Fluglinie Air Koryo und das DPRK Portal, das offizielle nordkoreanische Seiten auflistet, sind seitdem offline. Die Nachrichtenagentur war am Dienstag zeitweise wieder erreichbar, lag aber in 19 der 24 Stunden nach dem ersten Ausfall still, wie Daten des Webüberwachungsdienstes Pingdom zeigen. Die meisten übrigen Seiten blieben nicht erreichbar; kurze Zugänge am Mittwochmorgen summierten sich auf etwa 10 Minuten. Der E-Mail-Server Silibank SMTP ist seit Dienstagmorgen ebenfalls offline, abgesehen von fünf Minuten Zugang am Mittwoch.
Die Gründe sind noch nicht klar. Die Störungen scheinen mit Problemen im Netzwerk Ryugyong-dong zusammenzuhängen, das seine Internetverbindung über China Unicom erhielt, und zwar über IP-Adressen, die dem in Hongkong ansässigen Netzwerk Cenbong zugeordnet sind. Das russische Unternehmen TransTeleCom dient seit 2017 als Ersatzanbieter, und sowohl chinesische als auch russische Dienste leiten seit 2023 Datenverkehr über ein sekundäres Netzwerk auf den Philippinen. Trotz dieser Ersatzwege ist die Verbindung seit mehr als einem Tag praktisch zum Erliegen gekommen. Am Mittwoch um etwa 11.30 Uhr gab es sporadischen Zugriff, doch um 1 Uhr mittags waren die Seiten weiterhin offline.
Mehrere Erklärungen wurden abgewogen. Eine gezielte Anordnung der Behörden erscheint unwahrscheinlich, da die Nachrichtenagentur weiterhin Meldungen über den Draht übermittelte. Auch ein Ansturm von außen, der die Server überlastet, gilt als unwahrscheinlich, weil der Ausfall fast alle Seiten traf, nicht nur Nachrichtenseiten. Wartungsarbeiten an der Internetinfrastruktur, besonders an Leitungen aus China, sind möglich, und Nordkorea hat seine Websites in der Vergangenheit bei Umbauten schon länger vom Netz genommen, auch wenn dieser Ausfall länger dauert als übliche Wartungen.
Manche mutmaßen einen Angriff von außen. Frühere Störungen gab es unter anderem 2014, nachdem nordkoreanische Cyberkriminelle in Netzwerke von Sony Pictures eingedrungen waren; damals nahmen aktivistische Hacker die wenigen Websites des Landes etwa 10 Stunden lang vom Netz. Anfang 2022 setzte der amerikanische Hacker Alejandro Caceres, der sich P4x nannte, DDoS-Angriffe gegen nordkoreanische Websites und E-Mail ein; er begründete dies damit, dass Nordkorea versucht habe, Informationen über Software-Schwachstellen von Sicherheitsforschern zu stehlen. Allerdings gibt es bislang keine klaren Belege für einen Angriff von außen diesmal, und es wurden keine Bekennerschreiben gemeldet.