Перебои в работе северокорейских сайтов 20–21 октября сопровождались несколькими волнами DDoS-трафика, установила компания сетевого мониторинга Kentik. В комментарии Reuters от 23 октября её директор по анализу интернета Даг Мэдори описал примерно 32 часа нестабильной доступности. По данным южнокорейских СМИ, которые приводит агентство, перебои затронули более 40 официальных сайтов в зоне .kp, включая МИД и агентство ЦТАК.

В опубликованном 22 октября разборе наблюдений Мэдори указал точное совпадение: поток трафика из Вьетнама, Филиппин, Венесуэлы и других стран начался 20 октября в 02:01 UTC, когда сайты стали недоступны. DDoS перегружает сеть или сервис множеством запросов; для такого отказа не обязательно проникать внутрь системы. Kentik наблюдала повторные волны, поэтому речь о периоде перебоев, а не о доказанном непрерывном отключении всей страны на 32 часа.

Компания видит лишь часть направленного в КНДР трафика и не установила организаторов. География источников запросов сама по себе не указывает на заказчика атаки. Эти наблюдения объясняют сбои публичных сайтов, но не доказывают кражу данных или нарушение работы внутренней северокорейской сети.