根據NK News 獲得的日誌文件和域名記錄顯示，在上週五和上週日朝鮮的關鍵服務器無法訪問，從而在互聯網上消失了數個小時。網絡安全研究員Junade Ali 說，連接失敗的模式表明，朝鮮的IT 基礎設施可能受到了分佈式拒絕服務（DDOS）攻擊。

圖片來自於Pixabay

Ali 表示：“斷斷續續的連接問題，一波接一波，加上路由器完全失效，表明這可能是一次DDOS 攻擊。朝鮮遭受了全面的互聯網中斷。該國所有的電子郵件、網絡和域名系統（DNS）服務器都受到連接損失的影響”。

根據Ali 收集並經過NK News 審查的日誌文件，朝鮮的服務器和其上託管的網站在當地時間週五上午7 點40 分左右從互聯網上消失，並在此後大約四個小時內幾乎無法訪問。

根據監測記錄和NK News 記者的測試，中斷的情況在星期六清晨一直持續到至少9:30 KST。受中斷影響的網絡域名包括airkoryo.com.kp、cooks.org.kp、friend.com.kp、gnu.rep.kp、kass.org.kp 和kcna.kp。

Ali 解釋說：“如果是宕機，那麼線路會立即消失，這是因為路由器失去了電源。而現在是連接超時，丟包情況非常嚴重。這表明某種形式的網絡壓力導致了這種情況的發生”。而最為常見的就是DDOS。

經營dprkinternetwatch.com 網站的網絡安全研究員尼古拉斯·羅伊(Nicholas Roy)告訴NK News，重大技術錯誤或有針對性的攻擊也可以解釋這次中斷。他說：“要么有人把事情搞得非常糟糕，就像Facebook幾週前做的那樣，要么可能是某種攻擊”。

羅伊解釋說，由於朝鮮的IT基礎設施相當薄弱，而且帶寬有限，因此將該國的服務器關閉並不特別困難。