Sự cố Internet tại Triều Tiên ảnh hưởng đến 42 trang web và dịch vụ email

Các trang web nhà nước chật vật hoạt động trở lại sau sự cố diện rộng

Các trang tin chính của Triều Tiên, trang của Bộ Ngoại giao và một máy chủ email liên tục gặp lỗi kết nối sau khi sự cố bắt đầu vào khoảng 11 giờ sáng ngày 20 tháng 10 năm 2026, theo giờ Hàn Quốc. Đến chiều ngày 21 tháng 10, có 42 trang web sử dụng tên miền .kp của nước này không thể truy cập hoặc hoạt động chập chờn, khiến người ở nước ngoài khó tiếp cận thông tin chính thức.

Dịch vụ giám sát Pingdom ghi nhận trang web của Hãng thông tấn Trung ương Triều Tiên không hoạt động trong 19 trên 24 giờ đầu tiên kể từ khi sự cố bắt đầu, tương đương khoảng 79% thời gian. Một số trang khác chỉ có thể truy cập trong thời gian ngắn hơn, với khoảng 10 phút hoạt động được ghi nhận trong sáng ngày 21 tháng 10.

Sự cố ảnh hưởng gần như đồng thời đến các tổ chức có chức năng khác nhau. Ngoài Hãng thông tấn Trung ương Triều Tiên, hay KCNA, các dịch vụ bị ảnh hưởng còn có báo Rodong Sinmun và Minju Joson, đài phát thanh quốc tế Tiếng nói Triều Tiên, cổng thông tin Naenara và hãng hàng không nhà nước Air Koryo. Cổng thông tin DPRK, nơi liệt kê các trang web chính thức của Triều Tiên, cũng không thể truy cập.

Máy chủ email SMTP của Silibank tại Triều Tiên cũng ngừng phản hồi vào khoảng cùng thời điểm. SMTP là hệ thống máy chủ dùng để chuyển email cho nhau. Sự cố này khiến gián đoạn không chỉ ảnh hưởng đến việc đọc tin tức hay mở trang chính phủ, mà còn tác động đến một dịch vụ dùng để trao đổi thư từ điện tử.

Diễn biến trên diện rộng khiến nhiều người chú ý đến hạ tầng dùng chung của các dịch vụ này, bao gồm kết nối quốc tế, thiết bị và hệ thống định tuyến trình duyệt đến địa chỉ trang web. Những khoảng thời gian ngắn khôi phục truy cập lại nối tiếp bằng các đợt gián đoạn khác, khiến quá trình phục hồi diễn ra không đồng đều thay vì trở lại bình thường một lần.

Diễn biến của sự cố

Bộ Thống nhất Hàn Quốc được dẫn lời trong các thông tin mô tả lần gián đoạn đầu tiên kéo dài khoảng tám giờ vào ngày 20 tháng 10, sau đó dịch vụ dường như phục hồi vào khoảng 8 giờ tối. Những mô tả thời gian gần đúng này khiến thời điểm phục hồi đầu tiên chưa thật rõ ràng. Kết nối lại gặp lỗi vào khoảng 11 giờ đêm và sự cố tiếp diễn sang ngày hôm sau.

Diễn biến chính, theo giờ Hàn Quốc, như sau:

• Ngày 19 tháng 10: Truyền thông nhà nước Triều Tiên cho biết Kim Jong Un cùng vợ là Ri Sol Ju và con gái Ju Ae thăm một triển lãm may mặc và giày dép tại Bình Nhưỡng.
• Ngày 20 tháng 10, khoảng 11 giờ sáng: Một số trang web chính thức và máy chủ email Silibank đồng thời không thể truy cập.
• Ngày 20 tháng 10, khoảng 8 giờ tối: Các trang web lớn dường như phục hồi trong thời gian ngắn sau lần gián đoạn ban đầu được mô tả là kéo dài khoảng tám giờ.
• Ngày 20 tháng 10, khoảng 11 giờ đêm: Lỗi kết nối tái diễn.
• Sáng ngày 21 tháng 10: Một số trang web bị ảnh hưởng chỉ ghi nhận khoảng 10 phút truy cập được, trong khi máy chủ email hoạt động trong khoảng năm phút.
• Chiều ngày 21 tháng 10: Tình trạng gián đoạn diện rộng tiếp diễn, dù có thể truy cập ngắt quãng từ khoảng 11 giờ 30 phút sáng.

Một số kết nối bị ngắt sau mỗi một hoặc hai phút, kể cả khi ban đầu vẫn mở được trang. Sự cố truy cập được ghi nhận từ Hàn Quốc và Mỹ, cho thấy vấn đề không chỉ giới hạn ở kết nối từ một quốc gia đến Triều Tiên.

Đến ngày 22 tháng 10, sự cố được mô tả là đã bước sang ngày thứ ba. Các số liệu chi tiết nhất tập trung vào ngày 20 và 21 tháng 10, trong đó tình trạng gián đoạn vẫn tiếp diễn lúc 1 giờ chiều ngày 21 tháng 10. Những khoảng thời gian truy cập ngắn trong giai đoạn này chỉ tạo cơ hội hạn chế để người dùng lấy thông tin.

Máy chủ tên miền hé lộ manh mối kỹ thuật

Các công ty an ninh mạng tại Hàn Quốc đã kiểm tra thông tin định tuyến công khai và Hệ thống tên miền, gọi tắt là DNS, để theo dõi các lần gián đoạn lặp đi lặp lại. Thông tin định tuyến mô tả các đường đi mà lưu lượng Internet có thể sử dụng giữa các mạng. DNS chuyển tên trang web thành địa chỉ Internet dạng số mà máy tính cần để kết nối.

Phân tích của họ cho thấy các máy chủ phụ trách tên miền cấp cao nhất .kp vẫn phản hồi, trong khi các máy chủ tên miền cấp thấp hơn, xử lý địa chỉ của từng trang web, lại không hoạt động. Nói đơn giản, bước đầu tiên của quá trình tra cứu địa chỉ có thể diễn ra bình thường, nhưng bước tiếp theo để tìm một trang web cụ thể bị lỗi.

Vì vậy, người truy cập có thể gặp trang không hoạt động dù một phần của hệ thống địa chỉ rộng hơn vẫn vận hành. Sự cố ở hạ tầng được nhiều trang web sử dụng có thể khiến các tổ chức khác nhau đồng loạt biến mất khỏi tầm truy cập.

Sự kết hợp giữa lỗi DNS, các lần kết nối lại liên tục và sự cố máy chủ email khiến hạ tầng dùng chung trở thành trọng tâm điều tra. Hệ quả cụ thể với người dùng rất rõ ràng: thường thì biết đúng địa chỉ trang web vẫn chưa đủ để truy cập dịch vụ.

Trung Quốc và Nga cung cấp các tuyến kết nối ra bên ngoài

Từ lâu, các kết nối Internet ra bên ngoài của Triều Tiên phụ thuộc vào một số ít tuyến. Mạng Ryugyong-dong sử dụng kết nối do China Unicom của Trung Quốc cung cấp và các địa chỉ Internet liên quan đến Cenbong, một nhà khai thác mạng có trụ sở tại Hong Kong.

TransTeleCom của Nga là nhà cung cấp Internet thay thế từ năm 2017. Từ năm 2023, lưu lượng do Trung Quốc và Nga cung cấp cũng đi qua một mạng bổ trợ đặt tại Philippines, hỗ trợ mạng Ryugyong-dong.

Các tuyến thay thế giúp lưu lượng có nhiều đường đi khả dĩ. Tuy nhiên, hiệu quả của chúng phụ thuộc vào thiết bị và dịch vụ trên các tuyến đó. Dù có nhiều tuyến, tất cả vẫn có thể phụ thuộc vào một thiết bị, nguồn điện hoặc máy chủ địa chỉ chung trước khi người dùng truy cập được trang web.

Sự cố kéo dài dù có những phương án thay thế khiến vị trí xảy ra lỗi càng đáng chú ý. Vấn đề ảnh hưởng đến một phần dùng chung của hệ thống có thể đồng thời tác động đến các trang của báo chí, một bộ và một hãng hàng không. Diễn biến ghi nhận được khiến nhiều người chú ý đến mạng Ryugyong-dong và hạ tầng kết nối mạng này với các nhà cung cấp nước ngoài.

Mất điện, bảo trì và tấn công là những nguyên nhân có thể xảy ra

Nhà chức trách Triều Tiên chưa đưa ra lời giải thích về sự cố hay lịch trình khôi phục hoàn toàn. Nguyên nhân vẫn chưa được xác định: có thể là lỗi kết nối, trục trặc thiết bị, điện không ổn định, bảo trì hoặc một cuộc tấn công từ bên ngoài. Chưa có bên nào công khai nhận trách nhiệm tấn công, và giới chức Hàn Quốc cho biết họ không có thông tin xác nhận xảy ra tấn công mạng.

Park Chan-am, giám đốc điều hành công ty an ninh mạng Stealien của Hàn Quốc, cho rằng sự cố nguồn điện có thể giải thích tình trạng dịch vụ liên tục mất rồi có lại. Ông nói điện không ổn định có thể khiến bộ định tuyến tại biên giới hoặc thiết bị chuyển mạch tắt rồi bật lại ngắt quãng.

Bộ định tuyến điều hướng dữ liệu giữa các mạng, còn thiết bị chuyển mạch truyền dữ liệu giữa những thiết bị được kết nối. Khi các thiết bị này mất điện, nhiều dịch vụ có thể đồng loạt không truy cập được. Khi có điện trở lại, kết nối có thể khôi phục trong thời gian ngắn rồi lại gián đoạn.

Park cũng cho biết sự cố mất mạng hồi tháng 6 năm trước được đánh giá là vấn đề nội bộ, không phải một cuộc tấn công từ bên ngoài. Lời giải thích của ông về diễn biến hiện tại tập trung vào hoạt động của thiết bị và nguồn điện cần thiết để duy trì vận hành.

Bảo trì cũng là một khả năng, nhất là công việc liên quan đến lưu lượng đi qua Trung Quốc. Trước đây, Triều Tiên từng để các trang web ngừng hoạt động trong thời gian dài khi sắp xếp lại sự hiện diện trực tuyến. Tuy nhiên, sự cố lần này kéo dài hơn mức thường thấy đối với hoạt động bảo trì định kỳ.

Lượng truy cập tăng đột biến và tấn công DDoS khác nhau ra sao

Lượng người truy cập thực tăng đột ngột có thể khiến một trang web quá tải. Tấn công từ chối dịch vụ phân tán, thường gọi là DDoS, cố ý dồn lưu lượng từ nhiều nguồn vào một máy chủ hoặc kết nối để người dùng thông thường không thể truy cập. Cả hai trường hợp đều có thể khiến trang tải chậm, kết nối thất bại hoặc hoàn toàn không thể truy cập trong một khoảng thời gian.

Các công ty an ninh mạng nêu khả năng một cuộc tấn công nhắm vào hạ tầng quản lý địa chỉ trang web hoặc một kết nối được nhiều dịch vụ dùng chung. Tấn công ở cấp độ này có thể ảnh hưởng đồng thời đến nhiều trang web thay vì chỉ một trang tin.

Sự quan tâm đến tung tích của Kim Jong Un cũng làm dấy lên nhận định rằng lượng người cố truy cập các trang tin Triều Tiên có thể tăng bất thường. Một số người có thể đang tìm tin tức hoặc hình ảnh về chuyến thăm triển lãm của ông.

Tuy nhiên, các dịch vụ bị ảnh hưởng vượt xa lĩnh vực tin tức. Bộ Ngoại giao, Air Koryo, các cổng thông tin và một máy chủ email đều gặp sự cố. Phạm vi ảnh hưởng rộng hơn khiến người ta chú ý nhiều hơn đến hạ tầng chung của nhiều dịch vụ, thay vì nhu cầu đọc một tin cụ thể.

Tin đồn lan truyền khi khó truy cập các trang chính thức

Những tuyên bố chưa được xác thực rằng Kim Jong Un đã qua đời lan truyền trên mạng xã hội ở nước ngoài vào khoảng thời gian xảy ra sự cố. Các thông tin này có cả câu chuyện ông bị xuất huyết não và được đưa đến bệnh viện ở Bắc Kinh. Có thông tin cho biết giới chức đối ngoại và an ninh Hàn Quốc không tìm thấy dữ liệu nào ủng hộ câu chuyện đó.

Trong khi đó, truyền thông nhà nước Triều Tiên đăng ảnh và tường thuật chuyến thăm triển lãm may mặc và giày dép tại Bình Nhưỡng ngày 19 tháng 10 của Kim cùng Ri Sol Ju và Ju Ae. Những bài viết này cung cấp cho độc giả thông tin cụ thể về hoạt động công khai của ông khi tin đồn trên mạng lan rộng.

KCNA tiếp tục phát tin qua dịch vụ thông tấn trong thời gian các trang web gặp sự cố. Nhờ đó, tin tức chính thức vẫn đến được với người nhận qua một kênh khác, dù các trang web công khai không thể truy cập. Việc tiếp tục truyền tin cũng khiến giả thuyết về một lệnh ngừng hoạt động có chủ ý nhằm chặn toàn bộ hoạt động đăng tin ra bên ngoài trở nên kém thuyết phục hơn.

Đối với độc giả ở nước ngoài, khó khăn thực tế là những địa chỉ thường dùng để kiểm tra tuyên bố của Triều Tiên liên tục không truy cập được. Việc sản xuất tin tức và truy cập trang web vận hành khác nhau: nội dung vẫn có thể được truyền đi trong khi các trang công khai dùng để đọc tin vẫn ngoài tầm với.

Các sự cố trước đây cho thấy nhiều nguyên nhân có thể khiến dịch vụ ngừng hoạt động

Triều Tiên từng trải qua một sự cố Internet lớn khác vào cuối năm 2014, sau tranh cãi về vụ Sony Pictures bị tin tặc tấn công liên quan đến bộ phim The Interview, trong đó có âm mưu ám sát Kim Jong Un. Một tường thuật chi tiết cho biết các trang web không thể truy cập trong khoảng 10 giờ trong một cuộc tấn công bị quy cho những tin tặc hoạt động vì mục đích riêng, chưa xác định danh tính; các mô tả rộng hơn cho rằng gián đoạn kéo dài vài ngày.

Đầu năm 2022, tin tặc người Mỹ Alejandro Caceres, được biết đến trên mạng với tên P4x, thực hiện các cuộc tấn công DDoS làm gián đoạn các trang web và dịch vụ email của Triều Tiên. Những vụ việc này là tiền lệ cụ thể cho thấy một tác nhân bên ngoài có thể ảnh hưởng đến nhiều hơn chỉ các trang web.

Lời kể của Park về sự cố tháng 6 năm sau đó cho thấy một cơ chế lỗi khác: trục trặc vận hành nội bộ. Tổng hợp các sự cố này cho thấy việc xác định thiết bị bị ảnh hưởng, kiểu lưu lượng và tình trạng nguồn điện rất quan trọng để tìm ra nguyên nhân gián đoạn dịch vụ.

Tác động tức thời của sự cố tháng 10 tập trung vào sự hiện diện công khai của Triều Tiên trên Internet. Độc giả nước ngoài mất khả năng truy cập ổn định vào tin tức chính thức, thông tin chính phủ và trang của hãng hàng không, trong khi sự cố email ảnh hưởng đến một kênh liên lạc khác. Việc tiếp tục truyền tin qua dịch vụ thông tấn duy trì một kênh riêng cho hoạt động đưa tin của nhà nước, nhưng khả năng truy cập công khai vẫn chập chờn.

Điểm chính

• Sự cố bắt đầu vào khoảng 11 giờ sáng ngày 20 tháng 10 năm 2026, theo giờ Hàn Quốc, và ảnh hưởng đến 42 trang web sử dụng tên miền .kp của Triều Tiên.
• Pingdom ghi nhận trang web KCNA không hoạt động trong 19 trên 24 giờ đầu tiên, tương đương khoảng 79% thời gian đó.
• Máy chủ email Silibank cũng gặp sự cố, với thời gian truy cập được ghi nhận chỉ khoảng năm phút vào sáng ngày 21 tháng 10.
• Phân tích an ninh mạng cho thấy các máy chủ .kp cấp cao nhất vẫn phản hồi, nhưng các máy chủ xử lý địa chỉ của từng trang web gặp lỗi.
• Các nguyên nhân có thể bao gồm lỗi kết nối hoặc thiết bị, mất điện, bảo trì và tấn công DDoS.
• KCNA tiếp tục truyền tin qua dịch vụ thông tấn trong khi các trang web công khai khó truy cập.
• Triều Tiên chưa công bố nguyên nhân chính thức hay lịch trình khôi phục hoàn toàn.