Presque tous les sites nord-coréens hors ligne depuis plus d’un jour
en clair
Presque tous les sites internet de Corée du Nord ne fonctionnent plus depuis plus d’un jour. Les sites des médias d’État et les pages du gouvernement font partie des sites touchés. Personne n’a encore dit ce qui a causé le problème.
Résumé complet
Presque tous les sites nord-coréens sont injoignables depuis plus de 24 heures, privant les personnes situées hors du pays d’informations que l’État publie en ligne. La perturbation a commencé vers 11 h, heure coréenne, mardi, lorsque plusieurs sites sont tombés en panne en même temps, dont ceux de l’Agence centrale de presse coréenne, des journaux Rodong Sinmun et Minju Joson, et de la radio extérieure Voice of Korea.
Le portail d’information officiel Naenara, le ministère des Affaires étrangères, la compagnie aérienne nationale Air Koryo et le DPRK Portal, qui recense les sites officiels nord-coréens, sont également hors ligne depuis lors. L’agence de presse est revenue en ligne à intervalles mardi, mais elle est restée hors ligne pendant 19 des 24 heures suivant la première panne, selon les données du service de surveillance web Pingdom. La plupart des autres sites sont restés inaccessibles, les brèves périodes d’accès mercredi matin totalisant environ 10 minutes. Le serveur de messagerie SMTP Silibank est lui aussi hors ligne depuis mardi matin, à l’exception de cinq minutes d’accès mercredi.
Les causes ne sont pas encore claires. Les perturbations semblent liées à des problèmes sur le réseau de Ryugyong-dong, qui dépend d’un accès à internet fourni par China Unicom via des adresses IP protocole Internet Règles de base d'Internet pour l'envoi de données, avec une adresse numérique pour chaque appareil connecté. Définition complète du terme IP rattachées au réseau Cenbong, basé à Hong Kong. La société russe TransTeleCom sert de fournisseur de secours depuis 2017, et des services chinois comme russes acheminent du trafic par un réseau secondaire basé aux Philippines depuis 2023. Malgré ces routes de secours, la connectivité reste à l’arrêt depuis plus de 24 heures. Des accès sporadiques ont repris mercredi vers 11 h 30, mais les sites étaient toujours hors ligne à 13 h.
Plusieurs explications ont été examinées. Une décision délibérée des autorités paraît peu probable, car l’agence de presse a continué de diffuser des dépêches. Une surcharge des serveurs causée par un afflux de trafic extérieur est aussi jugée improbable, car la panne a touché presque tous les sites, et non seulement les sites d’information. Une opération de maintenance sur l’infrastructure internet, en particulier sur les routes entrant depuis la Chine, est envisageable, et la Corée du Nord a déjà mis ses sites hors ligne pendant de longues périodes lors de refontes, bien que cette panne dure plus longtemps qu’une maintenance habituelle.
Certains évoquent une attaque extérieure. Parmi les perturbations passées figure celle de 2014, après que des cybercriminels nord-coréens ont pénétré les réseaux de Sony Pictures, lorsque des pirates militants ont mis hors ligne les rares sites du pays pendant environ 10 heures. Début 2022, le pirate américain Alejandro Caceres, qui utilisait le pseudonyme P4x, a lancé des attaque DDoS déni de service distribué Saturation d'un service par le trafic de nombreuses machines, qui peut rendre des domaines inaccessibles quand elle vise le DNS. Définition complète du terme attaque DDoS contre des sites et des messageries de Corée du Nord, affirmant agir en réponse aux tentatives du pays de dérober à des chercheurs en sécurité des informations sur des failles logicielles. Cependant, aucun indice clair d’attaque extérieure n’apparaît pour l’instant, et aucune revendication n’a été signalée.