ขอบคุณภาพประกอบจาก reuters.com
สำนักข่าว Reuters รายงานเมื่อ 26 ม.ค.65 ว่า อินเทอร์เน็ตของเกาหลีเหนือได้รับผลกระทบจากสัญญาณอินเทอร์เน็ตขาดหายเป็นครั้งที่สองในห้วงเวลาหลายสัปดาห์ ซึ่งอาจเกิดจากการโจมตีแบบปฏิเสธการให้บริการ (DDoS) เหตุการณ์ล่าสุดเกิดขึ้นเป็นระยะเวลาประมาณ 6 ชั่วโมง เมื่อช่วงเช้าของ 26 ม.ค. 65 ตามเวลาท้องถิ่น และเกิดขึ้นหนึ่งวันหลังจากเกาหลีเหนือทำการยิงทดสอบขีปนาวุธ ครั้งที่ 5 ของเดือน ม.ค.65
นายจูนาเด อาลี (Junade Ali) นักวิจัยด้านความปลอดภัยทางไซเบอร์ในอังกฤษซึ่งดำเนินการตรวจสอบเว็บเซิร์ฟเวอร์และอีเมลของเกาหลีเหนือหลายแห่งระบุว่า มีสัญญาณระดับสูงว่าเป็นการโจมตีที่ชัดเจน โดยพบว่าสัญญาณการรับส่งข้อมูลทั้งหมดของเกาหลีเหนือทั้งขาเข้าและขาออกขาดหายไป
เมื่อมีคนพยายามเชื่อมต่อกับที่อยู่ IP ในเกาหลีเหนือ อินเทอร์เน็ตจะไม่สามารถกำหนดเส้นทางข้อมูลเข้าประเทศได้ ต่อมาเซิร์ฟเวอร์ที่จัดการอีเมลสามารถเข้าถึงได้ แต่เว็บเซิร์ฟเวอร์ขององค์กรสำคัญ ๆ หยุดทำงาน เช่น สายการบิน Air Koryo, กระทรวงการต่างประเทศของเกาหลีเหนือ และพอร์ทัล Naenara ซึ่งเป็นพอร์ทัลอินเทอร์เน็ตอย่างเป็นทางการของรัฐบาลเกาหลีเหนือ
เว็บไซต์ NK Pro ซึ่งเป็นเว็บไซต์ข่าวที่ติดตามจับตาดูเกาหลีเหนือรายงานว่า ไฟล์บันทึก (log files) และบันทึกเครือข่ายแสดงให้เห็นว่าเว็บไซต์ในโดเมนเว็บของเกาหลีเหนือส่วนใหญ่เข้าถึงไม่ได้ เนื่องจากระบบ DNS ของเกาหลีเหนือยุติเส้นทางการสื่อสารของข้อมูล และพบเหตุการณ์คล้ายกันเมื่อ 14 ม.ค.65 ที่เซิร์ฟเวอร์ขัดข้องพร้อมกัน บ่งบอกว่าเป็นการโจมตีแบบ DDoS โดยแฮกเกอร์พยายามทำให้เครือข่ายมีปริมาณการรับส่งข้อมูลที่สูงผิดปกติจนทำให้ระบบให้บริการใช้งานไม่ได้
เป็นเรื่องปกติที่เซิร์ฟเวอร์หนึ่งเครื่องจะไม่สามารถติดต่อได้ในช่วงระยะเวลาหนึ่ง แต่เหตุการณ์ที่เว็บทั้งหมดไม่สามารถติดต่อได้พร้อมกันนั้นไม่ใช่เรื่องปกติ และมีสัญญาณที่บ่งบอกว่าไม่ใช่การขาดแคลนไฟฟ้า เนื่องจากช่วงระยะเวลาระหว่างเกิดเหตุการณ์ เริ่มด้วยระบบเครือข่ายเริ่มติดต่อไม่ได้ เซิร์ฟเวอร์แต่ละเครื่องทยอยติดต่อไม่ได้ และเร้าเตอร์หลักหายไปจากอินเทอร์เน็ต
การเข้าถึงอินเทอร์เน็ตถูกจำกัดอย่างเข้มงวดในเกาหลีเหนือ ทำให้ไม่ทราบว่ามีผู้คนจำนวนเท่าใดที่เข้าถึงอินเทอร์เน็ตทั่วโลกได้โดยตรง แต่การประมาณการโดยทั่วไประบุว่าตัวเลขดังกล่าวมีสัดส่วนเพียงเล็กน้อยจากร้อยละ 1 ของประชากรประมาณ 25 ล้านคน
ที่มา : https://www.reuters.com/world/asia-pacific/nkorean-internet-downed-by-suspected-cyber-attacks-researchers-2022-01-26/
