Una interrupción de internet en Corea del Norte afecta a 42 sitios web y servicios de correo electrónico

Los sitios web estatales tienen dificultades para volver a funcionar tras una interrupción generalizada

Los principales sitios web de noticias de Corea del Norte, las páginas del Ministerio de Relaciones Exteriores y un servidor de correo electrónico sufrieron repetidos fallos de conexión después de que comenzara una interrupción alrededor de las 11 a. m., hora de Corea, del 20 de octubre de 2026. Para la tarde del 21 de octubre, 42 sitios web que utilizan el dominio .kp del país no estaban disponibles o funcionaban de manera inestable, lo que dificultaba a las personas en el extranjero acceder a información oficial.

El servicio de monitoreo Pingdom registró que el sitio web de la Agencia Central de Noticias de Corea estuvo fuera de servicio durante 19 de las primeras 24 horas desde que comenzaron los problemas. Esto equivale a alrededor del 79 % del período. Otros sitios web tuvieron períodos de acceso aún más breves: durante la mañana del 21 de octubre solo se registraron unos 10 minutos de disponibilidad.

La interrupción afectó casi al mismo tiempo a organizaciones con distintas funciones. Además de la Agencia Central de Noticias de Corea, o KCNA, los servicios afectados incluyeron los periódicos Rodong Sinmun y Minju Joson, la emisora internacional Voice of Korea, el portal de información Naenara y la aerolínea estatal Air Koryo. El portal de la RPDC, que incluye una lista de sitios web oficiales norcoreanos, también quedó inaccesible.

El servidor de correo electrónico SMTP de Silibank, en Corea del Norte, dejó de responder aproximadamente al mismo tiempo. SMTP es el sistema que utilizan los servidores para intercambiar correos electrónicos. Su fallo extendió la interrupción más allá de la lectura de noticias o el acceso a páginas gubernamentales, hasta afectar un servicio de correspondencia electrónica.

El alcance general del problema ha centrado la atención en la infraestructura compartida por estos servicios, incluidas las conexiones internacionales, los equipos y los sistemas que dirigen los navegadores a las direcciones de los sitios web. Los breves períodos en que se restableció el acceso fueron seguidos por nuevos fallos, por lo que la recuperación fue irregular y no supuso una vuelta única a la normalidad.

Cómo se desarrolló la interrupción

El Ministerio de Unificación de Corea del Sur fue citado en informaciones que describían una interrupción inicial de unas ocho horas el 20 de octubre, seguida de una aparente recuperación alrededor de las 8 p. m. Estas descripciones aproximadas dejan cierta incertidumbre sobre la hora de la primera recuperación. Las conexiones volvieron a fallar alrededor de las 11 p. m., y los problemas continuaron al día siguiente.

La secuencia principal, según la hora de Corea, fue la siguiente:

• 19 de octubre: Los medios estatales norcoreanos informaron que Kim Jong Un visitó en Pyongyang una exposición de ropa y calzado junto con su esposa, Ri Sol Ju, y su hija, Ju Ae.
• 20 de octubre, alrededor de las 11 a. m.: Varios sitios web oficiales y el servidor de correo electrónico de Silibank quedaron inaccesibles aproximadamente al mismo tiempo.
• 20 de octubre, alrededor de las 8 p. m.: Los principales sitios web parecieron restablecerse brevemente tras una interrupción inicial descrita como de unas ocho horas.
• 20 de octubre, alrededor de las 11 p. m.: Volvieron los fallos de conexión.
• 21 de octubre, por la mañana: Otros sitios web afectados solo registraron unos 10 minutos de acceso, mientras que el servidor de correo electrónico estuvo disponible durante unos cinco minutos.
• 21 de octubre, por la tarde: Continuaron los fallos generalizados, pese a que hubo acceso intermitente desde alrededor de las 11:30 a. m.

Algunas conexiones se interrumpían cada uno o dos minutos, incluso cuando al principio se podía acceder a las páginas. Se observaron problemas de acceso desde Corea del Sur y Estados Unidos, lo que indica que la interrupción no se limitó a la conexión de un solo país con Corea del Norte.

Para el 22 de octubre, se describía la interrupción como ya entrada en su tercer día calendario. Las mediciones más detalladas correspondían al 20 y el 21 de octubre, e incluían fallos que continuaban a la 1 p. m. del 21 de octubre. El breve acceso durante ese período ofreció a los usuarios oportunidades muy limitadas para obtener información.

Los servidores de direcciones ofrecen una pista técnica

Empresas de seguridad de Corea del Sur examinaron información pública de enrutamiento y el Sistema de Nombres de Dominio, conocido como DNS, para seguir los fallos reiterados. La información de enrutamiento describe las rutas que puede seguir el tráfico de internet entre redes. El DNS traduce el nombre de un sitio web a la dirección numérica de internet que necesita una computadora para conectarse a él.

Su análisis determinó que respondían los servidores responsables del dominio de nivel superior .kp, pero no los servidores de nombres de nivel inferior que gestionan las direcciones de sitios web individuales. En términos sencillos, podía funcionar la primera parte de la búsqueda de una dirección, mientras fallaba un paso posterior necesario para encontrar un sitio web concreto.

Por eso, un visitante puede encontrarse con una página no disponible aunque una parte del sistema general de direcciones siga funcionando. Un fallo en la infraestructura utilizada por muchos sitios web puede hacer que distintas organizaciones desaparezcan de la red al mismo tiempo.

La combinación de problemas con el DNS, reconexiones reiteradas y un servidor de correo electrónico afectado sitúa la infraestructura compartida en el centro de la investigación. Para los usuarios, el efecto concreto era sencillo: a menudo no bastaba con conocer la dirección correcta del sitio web para acceder al servicio.

China y Rusia ofrecen rutas hacia el exterior

Las conexiones de Corea del Norte con internet en el exterior han dependido durante mucho tiempo de un número limitado de rutas. La red de Ryugyong-dong ha utilizado conectividad proporcionada por China Unicom, de China, y direcciones de internet asociadas con Cenbong, un operador de redes con sede en Hong Kong.

TransTeleCom, de Rusia, presta servicios como proveedor alternativo de internet desde 2017. Desde 2023, el tráfico proporcionado a través de China y Rusia también ha pasado por una red complementaria con sede en Filipinas que da soporte a la red de Ryugyong-dong.

Las rutas alternativas ofrecen al tráfico más de un camino posible. Sin embargo, su utilidad depende de los equipos y servicios que se encuentran a lo largo de esas rutas. Varias rutas pueden seguir dependiendo de un dispositivo, una fuente de alimentación o un servidor de direcciones común antes de que el usuario llegue a un sitio web.

La duración de la interrupción pese a esas alternativas hace especialmente relevante determinar dónde se produjo el fallo. Un problema que afectara a una parte compartida del sistema podría alcanzar al mismo tiempo sitios web de periódicos, un ministerio y una aerolínea. El patrón observado ha centrado la atención en la red de Ryugyong-dong y en la infraestructura que la conecta con proveedores extranjeros.

Los cortes eléctricos, el mantenimiento y los ataques son posibles causas

Las autoridades norcoreanas no habían ofrecido ninguna explicación de la interrupción ni un calendario para el restablecimiento total. La causa seguía sin aclararse: entre las posibilidades estaban una conexión defectuosa, problemas con los equipos, un suministro eléctrico inestable, trabajos de mantenimiento o un ataque externo. Ningún atacante había reivindicado públicamente la responsabilidad, y las autoridades surcoreanas dijeron que no tenían información que confirmara un ciberataque.

Park Chan-am, director ejecutivo de la empresa surcoreana de ciberseguridad Stealien, señaló que los problemas con el suministro eléctrico podrían explicar las repetidas interrupciones y restablecimientos del servicio. Dijo que la inestabilidad eléctrica podría hacer que los enrutadores en la frontera o los equipos de conmutación se apagaran y encendieran de forma intermitente.

Los enrutadores dirigen datos entre redes, mientras que los equipos de conmutación los transfieren entre dispositivos conectados. Cuando estos equipos se quedan sin energía, muchos servicios pueden quedar inaccesibles al mismo tiempo. Cuando vuelve la electricidad, las conexiones pueden restablecerse brevemente antes de otra interrupción.

Park también dijo que un corte ocurrido en junio del año anterior se había atribuido a un problema interno y no a un ataque externo. Su explicación del patrón actual se centra en el funcionamiento de los equipos y la electricidad necesaria para mantenerlos en servicio.

El mantenimiento es otra posibilidad, en particular si se trata de trabajos relacionados con el tráfico que llega a través de China. Corea del Norte ha dejado sitios web inaccesibles durante períodos prolongados en ocasiones anteriores, mientras reorganizaba su presencia en internet. Sin embargo, esta interrupción duró más de lo que suele esperarse en un mantenimiento rutinario.

Por qué un aumento del tráfico y un ataque DDoS son diferentes

Un aumento repentino de visitantes reales puede sobrecargar un sitio web. Un ataque de denegación de servicio distribuido, conocido habitualmente como DDoS, inunda deliberadamente un servidor o una conexión con tráfico procedente de muchas fuentes para impedir el acceso de los usuarios comunes. Ambos fenómenos pueden provocar páginas lentas, conexiones fallidas y períodos de inaccesibilidad total.

Empresas de seguridad plantearon la posibilidad de que un ataque hubiera tenido como objetivo la infraestructura utilizada para gestionar las direcciones de los sitios web o una conexión compartida por varios servicios. Un ataque a ese nivel podría afectar simultáneamente a muchos sitios web, en lugar de limitarse a una página de noticias.

El interés por el paradero de Kim Jong Un también dio lugar a sugerencias de que un número inusualmente elevado de personas intentaba acceder a los sitios web de noticias norcoreanos. Algunas quizá buscaban informes o fotografías de su visita a la exposición.

Sin embargo, los servicios afectados iban mucho más allá de las noticias. El Ministerio de Relaciones Exteriores, Air Koryo, los portales de información y un servidor de correo electrónico también tuvieron problemas. Ese alcance más amplio dirige la atención a la infraestructura común a varios servicios, más que a la demanda de una noticia concreta.

Los rumores se difundieron mientras era difícil acceder a las páginas oficiales

En redes sociales internacionales circularon afirmaciones sin fundamento de que Kim Jong Un había muerto, alrededor del momento de la interrupción. Entre ellas había una versión según la cual había sufrido una hemorragia cerebral y había sido trasladado a un hospital de Pekín. Según se informó, las autoridades surcoreanas de relaciones exteriores y seguridad no encontraron información que respaldara esa versión.

Mientras tanto, los medios estatales norcoreanos publicaron fotografías e informaciones sobre la visita de Kim a una exposición de ropa y calzado en Pyongyang el 19 de octubre, junto con Ri Sol Ju y Ju Ae. Esos informes ofrecieron a los lectores un relato concreto de su actividad pública mientras se difundían los rumores en internet.

KCNA siguió distribuyendo noticias a través de su servicio de agencia durante los fallos de sus sitios web. Esto permitió que las informaciones oficiales llegaran a sus destinatarios por otro canal, aunque las páginas web públicas fueran inaccesibles. La continuidad de las transmisiones también hizo menos probable que se tratara de un cierre intencional para detener todas las publicaciones al exterior.

Para los lectores en el extranjero, la dificultad práctica era que los lugares habituales donde consultar las declaraciones norcoreanas no estaban disponibles con frecuencia. La producción de noticias y el acceso a los sitios web funcionaban de manera distinta: el material podía seguir transmitiéndose, aunque las páginas públicas utilizadas para leerlo permanecieran inaccesibles.

Interrupciones anteriores muestran distintas formas en que pueden fallar los servicios

Corea del Norte sufrió otra interrupción importante de internet a finales de 2014, tras la polémica por el hackeo de Sony Pictures relacionado con la película The Interview, que mostraba un complot para asesinar a Kim Jong Un. Un relato detallado señala que los sitios web estuvieron inaccesibles durante unas 10 horas en un ataque atribuido a piratas informáticos activistas no identificados; otras descripciones más generales hablan de una interrupción que se prolongó varios días.

A comienzos de 2022, el pirata informático estadounidense Alejandro Caceres, conocido en internet como P4x, llevó a cabo ataques DDoS que interrumpieron los sitios web y los servicios de correo electrónico de Corea del Norte. Esos ataques constituyen un antecedente concreto de la acción de un actor externo que afectó algo más que las páginas web.

El relato de Park sobre la interrupción ocurrida en junio del año siguiente apunta a un mecanismo de fallo diferente: problemas operativos internos. En conjunto, estos episodios muestran por qué es importante identificar los equipos afectados, los patrones de tráfico y las condiciones del suministro eléctrico para determinar cómo se interrumpió el servicio.

El impacto inmediato de la interrupción de octubre se concentró en la presencia pública de Corea del Norte en internet. Los lectores extranjeros perdieron el acceso fiable a noticias oficiales, información gubernamental y páginas de la aerolínea, mientras que la interrupción del correo electrónico afectó otro medio de comunicación. La continuidad de las transmisiones de la agencia preservó una vía independiente para difundir información estatal, pero el acceso público siguió siendo intermitente.

Puntos clave

• La interrupción comenzó alrededor de las 11 a. m., hora de Corea, del 20 de octubre de 2026, y afectó a 42 sitios web que utilizan el dominio .kp de Corea del Norte.
• Pingdom registró que el sitio web de KCNA estuvo fuera de servicio durante 19 de las primeras 24 horas, aproximadamente el 79 % de ese período.
• El servidor de correo electrónico de Silibank también falló; en la mañana del 21 de octubre solo se registraron unos cinco minutos de acceso.
• Un análisis de seguridad detectó que respondían los servidores de nivel superior del dominio .kp, pero que fallaban los servidores que gestionan las direcciones de sitios web individuales.
• Entre las posibles causas estaban los fallos de conexión o de los equipos, las interrupciones del suministro eléctrico, el mantenimiento y los ataques DDoS.
• KCNA siguió transmitiendo noticias a través de su servicio de agencia mientras era difícil acceder a los sitios web públicos.
• Corea del Norte no había comunicado ninguna causa oficial ni un calendario para el restablecimiento total.