ਉੱਤਰੀ ਕੋਰੀਆ ਦਾ ਇੰਟਰਨੈੱਟ ਇਸ ਹਫ਼ਤੇ ਇੱਕ ਸੰਭਾਵਿਤ DDoS (ਡਿਸਟ੍ਰੀਬਿਊਟਡ ਡਿਨਾਇਲ-ਆਫ਼-ਸਰਵਿਸ) ਸਾਈਬਰ ਹਮਲੇ ਦੀ ਚਪੇਟ ਵਿੱਚ ਆ ਗਿਆ, ਜਿਸ ਨਾਲ ਦੇਸ਼ ਦੀਆਂ ਦਰਜਨਾਂ ਸਰਕਾਰੀ ਵੈੱਬਸਾਈਟਾਂ ਠੱਪ ਹੋ ਗਈਆਂ। ਅਮਰੀਕੀ ਨੈੱਟਵਰਕ ਨਿਗਰਾਨੀ ਕੰਪਨੀ Kentik ਦੇ ਵਿਸ਼ਲੇਸ਼ਣ ਮੁਤਾਬਕ ਵੀਅਤਨਾਮ, ਫਿਲੀਪੀਨਜ਼ ਅਤੇ ਵੈਨਜ਼ੁਏਲਾ ਸਮੇਤ ਕਈ ਦੇਸ਼ਾਂ ਤੋਂ ਇੱਕੋ ਸਮੇਂ ਵੱਡੀਆਂ ਟ੍ਰੈਫਿਕ ਲਹਿਰਾਂ ਉੱਤਰੀ ਕੋਰੀਆ ਵੱਲ ਭੇਜੀਆਂ ਗਈਆਂ — ਇਹੋ ਪੈਟਰਨ ਆਮ ਤੌਰ ‘ਤੇ DDoS ਹਮਲੇ ਦੀ ਨਿਸ਼ਾਨੀ ਮੰਨਿਆ ਜਾਂਦਾ ਹੈ।

Kentik ਦੇ ਇੰਟਰਨੈੱਟ ਵਿਸ਼ਲੇਸ਼ਣ ਨਿਰਦੇਸ਼ਕ ਡੱਗ ਮੈਡੋਰੀ ਨੇ ਰਾਇਟਰਜ਼ ਨੂੰ ਦੱਸਿਆ ਕਿ ਇਹ ਟ੍ਰੈਫਿਕ ਲਹਿਰਾਂ ਮੰਗਲਵਾਰ ਸਥਾਨਕ ਸਮੇਂ ਅਨੁਸਾਰ ਸਵੇਰੇ 11 ਵਜੇ (0201 GMT) ਦੇ ਆਸ-ਪਾਸ ਸ਼ੁਰੂ ਹੋਈਆਂ ਅਤੇ ਲਗਭਗ 32 ਘੰਟਿਆਂ ਤੱਕ ਚੱਲੀਆਂ। ਇਸੇ ਦੌਰਾਨ .kp ਡੋਮੇਨ ਦੀਆਂ 40 ਤੋਂ ਵੱਧ ਸਰਕਾਰੀ ਸਾਈਟਾਂ — ਜਿਨ੍ਹਾਂ ਵਿੱਚ ਵਿਦੇਸ਼ ਮੰਤਰਾਲਾ ਅਤੇ ਸਰਕਾਰੀ ਨਿਊਜ਼ ਏਜੰਸੀ KCNA ਸ਼ਾਮਲ ਹਨ — ਬੰਦ ਜਾਂ ਅਸਥਿਰ ਹੋ ਗਈਆਂ। ਮੈਡੋਰੀ ਨੇ ਕਿਹਾ, “ਇਹ ਸਾਰਾ ਟ੍ਰੈਫਿਕ ਇੱਕੋ ਸਮੇਂ ਸ਼ੁਰੂ ਹੋਇਆ… ਇਹ ਯਕੀਨੀ ਤੌਰ ‘ਤੇ DDoS ਹਮਲਾ ਹੈ।”

ਦੱਖਣੀ ਕੋਰੀਆਈ ਮੀਡੀਆ ਮੁਤਾਬਕ ਇਹ ਬੰਦ ਮੰਗਲਵਾਰ ਨੂੰ ਸ਼ੁਰੂ ਹੋਇਆ ਅਤੇ ਅਗਲੇ ਦਿਨ ਤੱਕ ਜਾਰੀ ਰਿਹਾ। ਨੈੱਟਵਰਕ ਨਿਗਰਾਨੀ ਸੇਵਾ ਟੈਲੀਕਾਮ ਆਬਜ਼ਰਵਰ ਨੇ ਉੱਤਰੀ ਕੋਰੀਆ ਦੇ ਬਾਰਡਰ ਗੇਟਵੇ ਪ੍ਰੋਟੋਕਾਲ (BGP) ਰੂਟਿੰਗ ਢਾਂਚੇ ਵਿੱਚ ਮੰਗਲਵਾਰ ਨੂੰ ਲਗਭਗ ਛੇ ਘੰਟੇ ਦੀ ਖ਼ਰਾਬੀ ਦਰਜ ਕੀਤੀ। ਇੰਟਰਨੈੱਟ ਨਿਗਰਾਨੀ ਸੰਗਠਨ NetBlocks ਨੇ ਵੀ 21 ਅਕਤੂਬਰ ਨੂੰ ਉੱਤਰੀ ਕੋਰੀਆ ਦੇ ਇੰਟਰਨੈੱਟ ਵਿੱਚ “ਚੱਲ ਰਹੀ ਖ਼ਰਾਬੀ” ਦੀ ਪੁਸ਼ਟੀ ਕੀਤੀ ਅਤੇ ਕਿਹਾ ਕਿ ਦੇਸ਼ ਦੇ .kp ਡੋਮੇਨ ਦੀਆਂ ਸਾਈਟਾਂ ਅੰਤਰਰਾਸ਼ਟਰੀ ਪੱਧਰ ‘ਤੇ ਪਹੁੰਚ ਤੋਂ ਬਾਹਰ ਹੋ ਗਈਆਂ ਸਨ। ਕੁਝ ਸਾਈਟਾਂ ਬੁੱਧਵਾਰ ਸਵੇਰ ਤੱਕ ਫਿਰ ਪਹੁੰਚਯੋਗ ਹੋ ਗਈਆਂ।

ਹਾਲਾਂਕਿ ਹਮਲੇ ਦੇ ਪਿੱਛੇ ਕੌਣ ਹੈ, ਇਹ Kentik ਦੇ ਅੰਕੜਿਆਂ ਤੋਂ ਸਪੱਸ਼ਟ ਨਹੀਂ ਹੁੰਦਾ — ਕੰਪਨੀ ਨੇ ਉੱਤਰੀ ਕੋਰੀਆ ਵੱਲ ਆਉਣ ਵਾਲੇ ਟ੍ਰੈਫਿਕ ਦੇ ਸਿਰਫ਼ ਇੱਕ ਹਿੱਸੇ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਕੀਤਾ ਹੈ। ਦੱਖਣੀ ਕੋਰੀਆਈ ਸੁਰੱਖਿਆ ਮਾਹਰਾਂ ਨੇ ਦੇਸ਼ ਦੀ ਅਸਥਿਰ ਬਿਜਲੀ ਸਪਲਾਈ ਨੂੰ ਵੀ ਇੱਕ ਸੰਭਾਵਿਤ ਕਾਰਨ ਦੱਸਿਆ ਹੈ। ਰਾਇਟਰਜ਼ ਨੇ ਸਾਫ਼ ਕੀਤਾ ਹੈ ਕਿ ਇਹ ਘਟਨਾ ਇਸ ਹਫ਼ਤੇ PHP ਪ੍ਰੋਗਰਾਮਿੰਗ ਭਾਸ਼ਾ ਵਿੱਚ ਖੁਲਾਸਾ ਹੋਈ ਗੰਭੀਰ ਕਮਜ਼ੋਰੀਆਂ ਨਾਲ ਸਬੰਧਤ ਗਲੋਬਲ ਇੰਟਰਨੈੱਟ ਸਮੱਸਿਆਵਾਂ ਤੋਂ ਵੱਖਰੀ ਹੈ।

ਉੱਤਰੀ ਕੋਰੀਆ ਦਾ ਤੰਗ ਦਾਇਰੇ ਵਾਲਾ ਇੰਟਰਨੈੱਟ ਪਹਿਲਾਂ ਵੀ ਠੱਪ ਹੋ ਚੁੱਕਾ ਹੈ। 2014 ਦੇ ਅੰਤ ਵਿੱਚ ਸੋਨੀ ਪਿਕਚਰਜ਼ ਫਿਲਮ ਨੂੰ ਲੈ ਕੇ ਹੋਏ ਵਿਵਾਦ ਤੋਂ ਬਾਅਦ ਦੇਸ਼ ਦਾ ਪੂਰਾ ਇੰਟਰਨੈੱਟ ਕਈ ਘੰਟਿਆਂ ਲਈ ਬੰਦ ਹੋ ਗਿਆ ਸੀ। ਮਾਹਰਾਂ ਦਾ ਕਹਿਣਾ ਹੈ ਕਿ ਸਰਕਾਰੀ ਮੀਡੀਆ ਚੈਨਲਾਂ ਦੇ ਬੰਦ ਹੋਣ ਨਾਲ ਦੇਸ਼ ਦੇ ਬਾਹਰੀ ਪ੍ਰਚਾਰ ਤੰਤਰ ‘ਤੇ ਵੀ ਅਸਰ ਪੈ ਸਕਦਾ ਹੈ।

ਮੁੱਖ ਗੱਲਾਂ

• Kentik ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ: ਵੀਅਤਨਾਮ, ਫਿਲੀਪੀਨਜ਼ ਅਤੇ ਵੈਨਜ਼ੁਏਲਾ ਤੋਂ 32 ਘੰਟਿਆਂ ਤੱਕ ਟ੍ਰੈਫਿਕ ਲਹਿਰਾਂ — DDoS ਹਮਲੇ ਦੇ ਸਪੱਸ਼ਟ ਸੰਕੇਤ।
• .kp ਡੋਮੇਨ ਦੀਆਂ 40 ਤੋਂ ਵੱਧ ਸਰਕਾਰੀ ਸਾਈਟਾਂ ਪ੍ਰਭਾਵਿਤ; ਵਿਦੇਸ਼ ਮੰਤਰਾਲਾ ਅਤੇ KCNA ਸਮੇਤ ਅਹਿਮ ਵੈੱਬਸਾਈਟਾਂ ਠੱਪ।
• ਹਮਲੇ ਦੀ ਸ਼ੁਰੂਆਤ ਮੰਗਲਵਾਰ ਸਵੇਰੇ 11 ਵਜੇ (ਸਥਾਨਕ ਸਮਾਂ, 0201 GMT) ਦਰਜ ਕੀਤੀ ਗਈ।
• ਹਮਲਾਵਰਾਂ ਦੀ ਪਛਾਣ ਅਜੇ ਅਣਜਾਣ; Kentik ਨੇ ਟ੍ਰੈਫਿਕ ਦੇ ਸਿਰਫ਼ ਇੱਕ ਹਿੱਸੇ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਕੀਤਾ।
• NetBlocks ਅਤੇ ਟੈਲੀਕਾਮ ਆਬਜ਼ਰਵਰ ਨੇ ਵੀ ਖ਼ਰਾਬੀ ਦੀ ਪੁਸ਼ਟੀ; ਇਹ ਘਟਨਾ PHP ਕਮਜ਼ੋਰੀਆਂ ਨਾਲ ਜੁੜੀ ਨਹੀਂ ਹੈ।