Une panne d’Internet en Corée du Nord touche 42 sites web et des services de messagerie

Les sites officiels peinent à rétablir leur service après une panne généralisée

Les principaux sites d’information nord-coréens, les pages du ministère des Affaires étrangères et un serveur de messagerie ont subi des interruptions de connexion à répétition après une panne survenue vers 11 heures, heure coréenne, le 20 octobre 2026. Dans l’après-midi du 21 octobre, 42 sites utilisant le domaine .kp du pays étaient inaccessibles ou instables, empêchant les personnes à l’étranger de consulter les informations officielles.

Le service de surveillance Pingdom a relevé que le site de l’Agence centrale de presse coréenne était indisponible pendant 19 des 24 premières heures suivant le début de la panne, soit environ 79 % de cette période. D’autres sites n’ont été accessibles que durant des plages encore plus courtes, avec environ 10 minutes de disponibilité enregistrées dans la matinée du 21 octobre.

La panne a touché presque simultanément des organisations aux fonctions différentes. Outre l’Agence centrale de presse coréenne, ou KCNA, les services concernés comprenaient les journaux Rodong Sinmun et Minju Joson, le radiodiffuseur international Voice of Korea, le portail d’information Naenara et la compagnie aérienne nationale Air Koryo. Le portail de la RPDC, qui répertorie les sites officiels nord-coréens, est lui aussi devenu inaccessible.

Le serveur de messagerie SMTP de Silibank, en Corée du Nord, a cessé de répondre à peu près au même moment. SMTP est le système utilisé par les serveurs pour acheminer les courriels entre eux. Sa défaillance a étendu la panne au-delà de la lecture des actualités et de l’accès aux pages gouvernementales, en touchant un service de correspondance électronique.

L’ampleur de la panne a attiré l’attention sur les infrastructures communes à ces services, notamment les connexions internationales, les équipements et les systèmes qui dirigent les navigateurs vers les adresses des sites web. De brèves rétablissements ont été suivis de nouvelles défaillances : le retour à la normale a donc été irrégulier, et non immédiat.

Déroulement de la panne

Le ministère sud-coréen de l’Unification a été cité dans des comptes rendus évoquant une première interruption d’environ huit heures le 20 octobre, suivie d’un rétablissement apparent vers 20 heures. Ces estimations laissent planer un doute sur l’heure exacte du premier rétablissement. Les connexions ont de nouveau échoué vers 23 heures, et les problèmes se sont poursuivis le lendemain.

Voici les principales étapes, en heure coréenne :

• 19 octobre : les médias d’État nord-coréens annoncent que Kim Jong-un s’est rendu à une exposition de vêtements et de chaussures à Pyongyang avec son épouse, Ri Sol Ju, et sa fille, Ju Ae.
• 20 octobre, vers 11 heures : plusieurs sites officiels et le serveur de messagerie de Silibank deviennent inaccessibles à peu près au même moment.
• 20 octobre, vers 20 heures : les principaux sites semblent brièvement rétablis après une première interruption décrite comme ayant duré environ huit heures.
• 20 octobre, vers 23 heures : les problèmes de connexion reprennent.
• 21 octobre, dans la matinée : d’autres sites touchés ne sont accessibles que pendant environ 10 minutes selon les relevés, tandis que le serveur de messagerie n’est joignable que pendant environ cinq minutes.
• 21 octobre, dans l’après-midi : les défaillances généralisées se poursuivent malgré des accès intermittents à partir de 11 h 30 environ.

Certaines connexions étaient interrompues toutes les une ou deux minutes, même lorsque les pages étaient d’abord accessibles. Des problèmes d’accès ont été observés depuis la Corée du Sud et les États-Unis, ce qui montre que la panne ne se limitait pas à la connexion d’un seul pays avec la Corée du Nord.

Le 22 octobre, la panne était décrite comme entrant dans son troisième jour calendaire. Les relevés les plus détaillés portaient sur les 20 et 21 octobre, avec des défaillances qui se poursuivaient encore à 13 heures le 21 octobre. Les brefs retours du service n’offraient aux utilisateurs que de courtes fenêtres pour consulter les informations.

Les serveurs d’adresses, une piste technique

Des entreprises sud-coréennes de cybersécurité ont examiné les informations publiques sur le routage et le système de noms de domaine, appelé DNS, afin de suivre les défaillances répétées. Les informations de routage décrivent les chemins que le trafic Internet peut emprunter entre les réseaux. Le DNS traduit le nom d’un site web en adresse Internet numérique, nécessaire à un ordinateur pour s’y connecter.

Leur analyse a révélé que les serveurs responsables du domaine de premier niveau .kp répondaient, contrairement aux serveurs de noms de niveau inférieur chargés des adresses de sites individuels. En termes simples, la première étape de la recherche d’une adresse pouvait fonctionner, tandis qu’une étape ultérieure, nécessaire pour trouver un site précis, échouait.

Un internaute peut donc se retrouver face à une page indisponible même si une partie du système d’adressage général fonctionne encore. Une défaillance des infrastructures utilisées par de nombreux sites peut rendre simultanément inaccessibles des organisations différentes.

Les problèmes de DNS, les reconnexions répétées et la défaillance d’un serveur de messagerie placent les infrastructures communes au cœur de l’enquête. Pour les utilisateurs, la conséquence était simple : connaître la bonne adresse d’un site ne suffisait souvent pas pour accéder au service.

La Chine et la Russie assurent des liaisons avec l’extérieur

Les connexions de la Corée du Nord à l’Internet mondial reposent depuis longtemps sur un nombre limité de routes. Le réseau de Ryugyong-dong a utilisé une connectivité fournie par China Unicom, en Chine, ainsi que des adresses Internet associées à Cenbong, un opérateur de réseau basé à Hong Kong.

Depuis 2017, TransTeleCom, en Russie, assure une liaison Internet de secours. Depuis 2023, le trafic acheminé par la Chine et la Russie transite également par un réseau complémentaire basé aux Philippines, qui soutient le réseau de Ryugyong-dong.

Des routes alternatives offrent au trafic plusieurs chemins possibles. Leur utilité dépend toutefois des équipements et des services qui les jalonnent. Plusieurs routes peuvent toujours dépendre d’un même équipement, d’une même alimentation électrique ou d’un même serveur d’adresses avant que l’utilisateur n’atteigne un site web.

La durée de la panne, malgré ces solutions de repli, rend particulièrement importante la localisation de la défaillance. Un problème touchant une partie commune du système pourrait rendre simultanément inaccessibles les sites de journaux, d’un ministère et d’une compagnie aérienne. Le schéma observé a attiré l’attention sur le réseau de Ryugyong-dong et sur les infrastructures qui le relient aux opérateurs étrangers.

Les coupures de courant, la maintenance et les attaques parmi les causes possibles

Les autorités nord-coréennes n’avaient fourni aucune explication à la panne ni aucun calendrier de rétablissement complet. La cause restait indéterminée : une liaison défectueuse, un problème d’équipement, une alimentation électrique instable, une opération de maintenance ou une attaque extérieure figuraient parmi les possibilités. Aucun auteur d’attaque n’en avait revendiqué publiquement la responsabilité, et les autorités sud-coréennes ont déclaré ne disposer d’aucun élément confirmant une cyberattaque.

Park Chan-am, directeur général de l’entreprise sud-coréenne de cybersécurité Stealien, a évoqué les alimentations électriques comme une explication possible des interruptions et rétablissements répétés du service. Selon lui, une alimentation instable pourrait provoquer l’arrêt et le redémarrage intermittents des routeurs à la frontière ou des équipements de commutation.

Les routeurs dirigent les données entre les réseaux, tandis que les équipements de commutation les acheminent entre les appareils connectés. Lorsque ces équipements sont privés d’électricité, de nombreux services peuvent devenir inaccessibles simultanément. Au retour du courant, les connexions peuvent brièvement reprendre avant une nouvelle interruption.

Park a également indiqué qu’une panne survenue en juin de l’année précédente avait été considérée comme un problème interne plutôt que comme une attaque extérieure. Son explication de la situation actuelle met l’accent sur le fonctionnement des équipements et l’électricité nécessaire à leur alimentation.

La maintenance constitue une autre possibilité, en particulier si les travaux concernent le trafic acheminé par la Chine. La Corée du Nord a déjà laissé des sites indisponibles pendant de longues périodes lors de la réorganisation de sa présence en ligne. La durée de cette interruption dépassait toutefois ce qui est généralement attendu d’une maintenance de routine.

Pourquoi un pic de trafic et une attaque DDoS sont différents

Une hausse soudaine du nombre de véritables visiteurs peut submerger un site web. Une attaque par déni de service distribué, généralement appelée DDoS, consiste à inonder délibérément un serveur ou une connexion de trafic provenant de nombreuses sources, afin d’empêcher les utilisateurs ordinaires d’y accéder. Dans les deux cas, les pages peuvent ralentir, les connexions échouer et le service devenir entièrement indisponible par moments.

Des entreprises de cybersécurité ont évoqué la possibilité qu’une attaque ait visé les infrastructures servant à gérer les adresses des sites web ou une connexion partagée par plusieurs services. Une attaque à ce niveau pourrait toucher simultanément de nombreux sites, et pas seulement une page d’actualités.

L’intérêt suscité par les déplacements de Kim Jong-un a également conduit certains à supposer qu’un nombre inhabituellement élevé de personnes tentait d’accéder aux sites d’information nord-coréens. Certaines cherchaient peut-être des articles ou des photos de sa visite à l’exposition.

Les services touchés allaient toutefois bien au-delà de l’actualité. Le ministère des Affaires étrangères, Air Koryo, des portails d’information et un serveur de messagerie ont tous rencontré des problèmes. Cette portée plus large oriente davantage l’attention vers les infrastructures communes à plusieurs services que vers la demande suscitée par un article en particulier.

Les rumeurs se propagent alors que les pages officielles sont difficiles d’accès

Des affirmations non étayées selon lesquelles Kim Jong-un serait mort ont circulé sur les réseaux sociaux étrangers au moment de la panne. Elles comprenaient une rumeur selon laquelle il aurait été victime d’une hémorragie cérébrale et conduit dans un hôpital de Pékin. Selon des informations rapportées, les autorités sud-coréennes chargées des affaires étrangères et de la sécurité n’ont trouvé aucun élément étayant ces affirmations.

Dans le même temps, les médias d’État nord-coréens ont publié des photos et des comptes rendus de la visite de Kim, le 19 octobre, à une exposition de vêtements et de chaussures à Pyongyang, en compagnie de Ri Sol Ju et de Ju Ae. Ces articles donnaient aux lecteurs un récit précis de ses activités publiques alors que les rumeurs circulaient en ligne.

La KCNA a continué à diffuser des informations par son service de dépêches pendant les défaillances de son site web. Les comptes rendus officiels ont ainsi pu parvenir à leurs destinataires par un autre canal, alors même que les pages publiques étaient inaccessibles. La poursuite des transmissions rendait également moins probable l’hypothèse d’une coupure volontaire destinée à interrompre toutes les publications à l’étranger.

Pour les lecteurs à l’étranger, la difficulté concrète était que les sources habituelles pour consulter les déclarations nord-coréennes étaient fréquemment indisponibles. La production d’informations et l’accès aux sites web fonctionnaient différemment : les contenus pouvaient encore être transmis tandis que les pages publiques permettant de les consulter restaient hors d’atteinte.

Les pannes précédentes montrent plusieurs modes de défaillance

La Corée du Nord a connu une autre interruption majeure d’Internet fin 2014, après la controverse sur le piratage de Sony Pictures autour du film The Interview, qui mettait en scène un complot visant à assassiner Kim Jong-un. Un compte rendu détaillé décrit des sites web inaccessibles pendant environ 10 heures lors d’une attaque attribuée à des pirates informatiques militants non identifiés ; des descriptions plus générales évoquent une panne qui se serait prolongée plusieurs jours.

Début 2022, le pirate informatique américain Alejandro Caceres, connu en ligne sous le pseudonyme P4x, a mené des attaques DDoS qui ont perturbé les sites web et les services de messagerie nord-coréens. Ces attaques constituent un précédent précis montrant qu’un acteur extérieur peut toucher autre chose que des pages web.

Le récit de Park sur la panne du mois de juin suivant pointe vers un autre mécanisme : un problème opérationnel interne. Ensemble, ces épisodes montrent pourquoi il est important d’identifier les équipements touchés, le schéma du trafic et les conditions d’alimentation électrique pour déterminer comment le service a été interrompu.

La panne d’octobre a principalement touché la présence de la Corée du Nord sur l’Internet public. Les lecteurs étrangers ont perdu l’accès fiable aux informations officielles, aux renseignements gouvernementaux et aux pages de la compagnie aérienne, tandis que l’interruption de la messagerie a touché un autre moyen de communication. La poursuite des transmissions par le service de dépêches a préservé un canal distinct de diffusion des informations d’État, mais l’accès public est resté intermittent.

À retenir

• La panne a débuté vers 11 heures, heure coréenne, le 20 octobre 2026, et a touché 42 sites utilisant le domaine .kp de la Corée du Nord.
• Pingdom a relevé que le site de la KCNA était indisponible pendant 19 des 24 premières heures, soit environ 79 % de cette période.
• Le serveur de messagerie de Silibank est également tombé en panne ; environ cinq minutes d’accès seulement ont été enregistrées dans la matinée du 21 octobre.
• L’analyse de sécurité a révélé que les serveurs de premier niveau du domaine .kp répondaient, mais que les serveurs chargés des adresses de sites individuels étaient en panne.
• Parmi les causes possibles figuraient des défaillances de connexion ou d’équipement, des coupures de courant, la maintenance et des attaques DDoS.
• La KCNA a continué à transmettre des informations par son service de dépêches alors que les sites web publics étaient difficiles d’accès.
• La Corée du Nord n’avait communiqué ni cause officielle ni calendrier de rétablissement complet.