Gangguan Internet Korea Utara Melumpuhkan 42 Situs Web dan Layanan Email

Situs web pemerintah kesulitan pulih setelah gangguan luas

Situs berita utama Korea Utara, laman Kementerian Luar Negeri, dan sebuah server email mengalami kegagalan koneksi berulang setelah gangguan dimulai sekitar pukul 11.00 waktu Korea pada 20 Oktober 2026. Pada sore 21 Oktober, 42 situs web yang menggunakan domain .kp negara itu tidak dapat diakses atau tidak stabil, sehingga orang-orang di luar negeri kesulitan memperoleh informasi resmi.

Layanan pemantauan Pingdom mencatat situs Kantor Berita Pusat Korea tidak tersedia selama 19 dari 24 jam pertama setelah gangguan dimulai. Itu setara dengan sekitar 79% dari periode tersebut. Situs-situs lain hanya dapat diakses dalam waktu yang lebih singkat, dengan ketersediaan sekitar 10 menit tercatat pada pagi 21 Oktober.

Gangguan tersebut berdampak pada organisasi dengan fungsi berbeda pada waktu yang hampir bersamaan. Selain Kantor Berita Pusat Korea, atau KCNA, layanan yang terdampak mencakup surat kabar Rodong Sinmun dan Minju Joson, penyiar internasional Voice of Korea, portal informasi Naenara, serta maskapai penerbangan negara Air Koryo. Portal DPRK, yang memuat daftar situs web resmi Korea Utara, juga tidak dapat diakses.

Server email SMTP Silibank milik Korea Utara berhenti merespons pada waktu yang hampir bersamaan. SMTP adalah sistem yang digunakan server untuk mengirim email satu sama lain. Kegagalan ini memperluas gangguan, dari sekadar membaca berita atau membuka laman pemerintah hingga mencakup layanan korespondensi elektronik.

Pola gangguan yang luas ini mengarahkan perhatian pada infrastruktur yang digunakan bersama oleh layanan-layanan tersebut, termasuk koneksi internasional, peralatan, dan sistem yang mengarahkan peramban ke alamat situs web. Akses yang sempat pulih dalam waktu singkat kembali gagal, sehingga pemulihan berlangsung tidak merata dan bukan sekali pulih lalu kembali normal.

Bagaimana gangguan berlangsung

Kementerian Unifikasi Korea Selatan dikutip dalam sejumlah laporan yang menyebutkan adanya gangguan awal selama sekitar delapan jam pada 20 Oktober, lalu pemulihan sementara sekitar pukul 20.00. Perkiraan tersebut menyisakan ketidakpastian mengenai waktu pemulihan pertama. Koneksi kembali gagal sekitar pukul 23.00, dan gangguan berlanjut keesokan harinya.

Urutan peristiwa utama, dengan waktu Korea, adalah:

• 19 Oktober: Media pemerintah Korea Utara menyebut Kim Jong Un mengunjungi pameran pakaian dan alas kaki di Pyongyang bersama istrinya, Ri Sol Ju, dan putrinya, Ju Ae.
• 20 Oktober, sekitar pukul 11.00: Beberapa situs web resmi dan server email Silibank tidak dapat diakses pada waktu yang hampir bersamaan.
• 20 Oktober, sekitar pukul 20.00: Situs-situs web utama tampak pulih sesaat setelah gangguan awal yang disebut berlangsung sekitar delapan jam.
• 20 Oktober, sekitar pukul 23.00: Kegagalan koneksi kembali terjadi.
• 21 Oktober, pagi: Situs-situs web lain yang terdampak hanya tercatat dapat diakses selama sekitar 10 menit, sementara server email dapat dijangkau selama sekitar lima menit.
• 21 Oktober, sore: Gangguan luas berlanjut, meskipun akses sesekali tersedia sejak sekitar pukul 11.30.

Sejumlah koneksi terputus setiap satu atau dua menit, bahkan ketika laman awalnya dapat dijangkau. Masalah akses terpantau dari Korea Selatan dan Amerika Serikat, menunjukkan bahwa gangguan ini tidak terbatas pada koneksi satu negara ke Korea Utara.

Pada 22 Oktober, gangguan tersebut disebut memasuki hari kalender ketiga. Pengukuran paling terperinci mencakup 20 dan 21 Oktober, termasuk kegagalan yang masih terjadi pada pukul 13.00 tanggal 21 Oktober. Akses singkat selama periode itu hanya memberi pengguna kesempatan terbatas untuk mengambil informasi.

Server alamat memberikan petunjuk teknis

Perusahaan keamanan di Korea Selatan meneliti informasi perutean publik dan Sistem Nama Domain, yang dikenal sebagai DNS, untuk melacak kegagalan berulang tersebut. Informasi perutean menjelaskan jalur yang dapat dilalui lalu lintas internet ant jaringan. DNS menerjemahkan nama situs web menjadi alamat internet numerik yang dibutuhkan komputer untuk menghubunginya.

Analisis mereka menemukan bahwa server yang bertanggung jawab atas domain tingkat teratas .kp merespons, sementara server nama tingkat lebih rendah yang menangani alamat masing-masing situs web tidak merespons. Sederhananya, tahap pertama pencarian alamat dapat berfungsi, tetapi tahap berikutnya yang diperlukan untuk menemukan situs web tertentu gagal.

Karena itu, pengunjung dapat mendapati sebuah laman tidak tersedia meskipun sebagian dari sistem alamat yang lebih luas masih beroperasi. Kegagalan pada infrastruktur yang digunakan banyak situs web dapat membuat berbagai organisasi tidak dapat diakses secara bersamaan.

Gabungan masalah DNS, koneksi ulang yang berulang, dan server email yang terdampak menjadikan infrastruktur bersama sebagai fokus utama penyelidikan. Dampak nyatanya bagi pengguna sederhana: mengetahui alamat situs web yang benar sering kali tetap tidak cukup untuk mengakses layanan tersebut.

China dan Rusia menyediakan jalur ke dunia luar

Koneksi internet eksternal Korea Utara sejak lama bergantung pada sejumlah kecil jalur. Jaringan Ryugyong-dong menggunakan konektivitas yang disediakan China Unicom dari China dan alamat internet yang terkait dengan Cenbong, operator jaringan yang berbasis di Hong Kong.

TransTeleCom dari Rusia telah berfungsi sebagai penyedia internet alternatif sejak 2017. Sejak 2023, lalu lintas yang disalurkan melalui China dan Rusia juga melewati jaringan tambahan yang berbasis di Filipina dan mendukung jaringan Ryugyong-dong.

Jalur alternatif memberi lalu lintas lebih dari satu kemungkinan rute. Namun, kegunaannya bergantung pada peralatan dan layanan di sepanjang jalur tersebut. Beberapa jalur tetap dapat bergantung pada perangkat, pasokan listrik, atau server alamat yang sama sebelum pengguna mencapai sebuah situs web.

Gangguan berkepanjangan meskipun tersedia jalur alternatif membuat lokasi kegagalan menjadi sangat relevan. Masalah yang memengaruhi bagian sistem yang digunakan bersama dapat berdampak sekaligus pada situs surat kabar, kementerian, dan maskapai. Pola yang teramati mengarahkan perhatian pada jaringan Ryugyong-dong dan infrastruktur yang menghubungkannya dengan penyedia luar negeri.

Gangguan listrik, pemeliharaan, dan serangan menjadi kemungkinan penyebab

Pihak berwenang Korea Utara belum memberikan penjelasan mengenai gangguan tersebut atau jadwal pemulihan penuh. Penyebabnya belum diketahui: kemungkinan yang mencakup masalah koneksi, gangguan peralatan, pasokan listrik yang tidak stabil, pemeliharaan, atau serangan eksternal. Belum ada pihak yang secara terbuka mengaku bertanggung jawab, dan pihak berwenang Korea Selatan mengatakan mereka tidak memiliki informasi yang mengonfirmasi adanya serangan siber.

Park Chan-am, kepala eksekutif perusahaan keamanan siber Korea Selatan Stealien, menunjuk pasokan listrik sebagai salah satu kemungkinan penyebab layanan berulang kali terputus dan kembali aktif. Ia mengatakan listrik yang tidak stabil dapat menyebabkan router di perbatasan atau peralatan pengalih jaringan mati dan menyala secara berkala.

Router mengarahkan data ant jaringan, sedangkan peralatan pengalih memindahkannya di antara perangkat yang terhubung. Ketika peralatan semacam itu kehilangan daya, banyak layanan dapat sekaligus tidak dapat diakses. Setelah listrik kembali, koneksi mungkin pulih sesaat sebelum kembali terputus.

Park juga mengatakan bahwa gangguan pada Juni tahun sebelumnya dinilai sebagai masalah internal, bukan serangan eksternal. Penjelasannya mengenai pola saat ini berfokus pada pengoperasian peralatan dan listrik yang dibutuhkan agar peralatan itu tetap berfungsi.

Pemeliharaan juga menjadi kemungkinan, khususnya pekerjaan yang melibatkan lalu lintas dari China. Korea Utara sebelumnya pernah membuat situs web tidak tersedia dalam waktu lama saat menata ulang kehadiran daringnya. Namun, durasi gangguan kali ini lebih lama daripada yang biasanya diperkirakan untuk pemeliharaan rutin.

Mengapa lonjakan lalu lintas berbeda dari serangan DDoS

Peningkatan mendadak jumlah pengunjung yang benar-benar mengakses situs dapat membebani situs tersebut hingga kewalahan. Serangan penolakan layanan terdistribusi, yang biasanya disebut DDoS, sengaja membanjiri server atau koneksi dengan lalu lintas dari banyak sumber agar pengguna biasa tidak dapat mengaksesnya. Keduanya dapat menyebabkan laman lambat, koneksi gagal, dan layanan sama sekali tidak tersedia untuk sementara waktu.

Perusahaan keamanan mengangkat kemungkinan adanya serangan yang menyasar infrastruktur untuk mengelola alamat situs web atau koneksi yang digunakan bersama oleh beberapa layanan. Serangan pada tingkat tersebut dapat berdampak sekaligus pada banyak situs web, bukan hanya satu laman berita.

Ketertarikan terhadap keberadaan Kim Jong Un juga memunculkan dugaan bahwa jumlah orang yang mencoba mengakses situs berita Korea Utara meningkat tajam. Sebagian mungkin mencari laporan atau foto kunjungannya ke pameran.

Namun, layanan yang terdampak jauh melampaui berita. Kementerian Luar Negeri, Air Koryo, portal informasi, dan server email semuanya mengalami gangguan. Dampak yang lebih luas ini semakin mengarahkan perhatian pada infrastruktur yang digunakan bersama oleh beberapa layanan, bukan pada permintaan untuk berita tertentu.

Rumor menyebar saat laman resmi sulit diakses

Klaim yang tidak berdasar bahwa Kim Jong Un telah meninggal beredar di media sosial luar negeri sekitar waktu terjadinya gangguan. Klaim itu mencakup kabar bahwa ia mengalami pendarahan otak dan dibawa ke rumah sakit di Beijing. Pihak berwenang Korea Selatan yang menangani urusan luar negeri dan keamanan dilaporkan tidak menemukan informasi yang mendukung kabar tersebut.

Sementara itu, media pemerintah Korea Utara menerbitkan foto dan laporan mengenai kunjungan Kim ke pameran pakaian dan alas kaki di Pyongyang pada 19 Oktober bersama Ri Sol Ju dan Ju Ae. Laporan tersebut memberikan informasi spesifik kepada pembaca mengenai kegiatan publiknya saat rumor daring menyebar.

KCNA terus menyebarkan berita melalui layanan kawat beritanya selama situs web mengalami gangguan. Dengan demikian, laporan resmi tetap dapat menjangkau penerima melalui saluran lain meskipun laman web publik tidak dapat diakses. Transmisi yang berlanjut juga membuat penjelasan bahwa gangguan itu merupakan penutupan yang disengaja untuk menghentikan semua publikasi ke luar menjadi kurang mungkin.

Bagi pembaca di luar negeri, kesulitan praktisnya adalah tempat yang biasanya digunakan untuk memeriksa pernyataan Korea Utara sering kali tidak tersedia. Produksi berita dan akses situs web berjalan berbeda: materi tetap dapat dikirimkan, sementara laman publik untuk membacanya tetap tidak dapat dijangkau.

Gangguan sebelumnya menunjukkan beragam penyebab kegagalan layanan

Korea Utara mengalami gangguan internet besar lainnya pada akhir 2014, menyusul kontroversi peretasan Sony Pictures terkait film The Interview, yang menggambarkan rencana pembunuhan Kim Jong Un. Sebuah laporan terperinci menyebutkan situs web tidak dapat diakses selama sekitar 10 jam dalam serangan yang dikaitkan dengan peretas aktivis yang tidak teridentifikasi; laporan yang lebih umum menyebut gangguan berlangsung selama beberapa hari.

Pada awal 2022, peretas Amerika Alejandro Caceres, yang dikenal di dunia maya sebagai P4x, melancarkan serangan DDoS yang mengganggu situs web dan layanan email Korea Utara. Serangan tersebut menjadi contoh spesifik bagaimana pihak luar dapat mengganggu lebih dari sekadar laman web.

Penjelasan Park mengenai gangguan pada Juni berikutnya mengarah pada mekanisme kegagalan yang berbeda: masalah operasional internal. Jika dilihat secara keseluruhan, berbagai kejadian ini menunjukkan pentingnya mengidentifikasi peralatan yang terdampak, pola lalu lintas, dan kondisi pasokan listrik untuk mengetahui bagaimana layanan terganggu.

Dampak langsung gangguan Oktober ini terutama dirasakan pada kehadiran Korea Utara di internet publik. Pembaca di luar negeri kehilangan akses yang andal ke berita resmi, informasi pemerintah, dan laman maskapai, sementara gangguan email memengaruhi jalur komunikasi lainnya. Transmisi kawat berita yang terus berlangsung mempertahankan saluran terpisah untuk laporan pemerintah, tetapi akses publik tetap tidak menentu.

Poin Utama

• Gangguan dimulai sekitar pukul 11.00 waktu Korea pada 20 Oktober 2026 dan memengaruhi 42 situs web yang menggunakan domain .kp Korea Utara.
• Pingdom mencatat situs KCNA tidak tersedia selama 19 dari 24 jam pertama, atau sekitar 79% dari periode tersebut.
• Server email Silibank juga mengalami kegagalan, dengan akses yang tercatat hanya sekitar lima menit pada pagi 21 Oktober.
• Analisis keamanan menemukan server .kp tingkat teratas merespons, tetapi server yang menangani alamat situs web individual mengalami kegagalan.
• Kemungkinan penyebabnya mencakup masalah koneksi atau peralatan, gangguan listrik, pemeliharaan, dan serangan DDoS.
• KCNA terus mengirimkan berita melalui layanan kawat beritanya saat situs web publik sulit diakses.
• Korea Utara belum memberikan penyebab resmi atau jadwal pemulihan penuh.