Un ciberataque tumbó el internet de Corea del Norte durante 32 horas, según una empresa de EE. UU.

Durante más de un día, las páginas oficiales de Corea del Norte se volvieron inaccesibles para el resto del mundo. Entre el martes 20 y el miércoles 21 de octubre de 2026, más de 40 sitios del régimen de Kim Jong-un con dominio .kp, entre ellos el de la agencia oficial KCNA y el del Ministerio de Relaciones Exteriores, funcionaron a ratos o directamente dejaron de cargar. Al principio nadie sabía por qué. Ahora una empresa estadounidense que vigila el tráfico de internet asegura tener la respuesta: fue un ciberataque.

Qué encontró Kentik

Kentik, una compañía de Estados Unidos especializada en analizar el tráfico de redes, revisó lo que entró a Corea del Norte durante esos días. Según su informe, recogido por la agencia Reuters y por la cadena surcoreana SBS, a partir de las 11 de la mañana del martes, hora local, el país empezó a recibir varias oleadas de tráfico anormal que se repitieron durante unas 32 horas, justo cuando las páginas del régimen comenzaron a caerse.

Doug Madory, director de análisis de internet de Kentik, explicó a Reuters que todo ese tráfico arrancó exactamente al mismo tiempo y que llegaba desde lugares como Vietnam y Venezuela; algunas versiones de la nota también mencionan Filipinas. Para el analista, el patrón no deja dudas: se trató de un ataque de denegación de servicio distribuido, conocido como DDoS.

Un ataque DDoS no roba información ni entra en los sistemas. Lo que hace es inundar un servidor con una cantidad enorme de conexiones falsas, enviadas a la vez desde muchas computadoras, hasta que deja de responder a los usuarios reales. En un país con una conexión al exterior tan pequeña como la de Corea del Norte, un ataque así puede bastar para dejar fuera de línea buena parte de su presencia en la red.

Quién pudo estar detrás

Esa es la gran pregunta, y por ahora no tiene respuesta. Kentik advirtió que sus datos no permiten identificar a los responsables y que solo analizó una parte del tráfico que llegó al país. Que las conexiones salieran de Vietnam o Venezuela tampoco señala a esos gobiernos: en este tipo de ataques se suelen usar redes de equipos infectados repartidos por todo el mundo, cuyos dueños ni siquiera saben que participan.

Antes del informe, medios surcoreanos habían citado a expertos que apuntaban a otras causas posibles, como los frecuentes problemas de suministro eléctrico del país o una falla en la línea por la que Corea del Norte se conecta a internet a través de China. El Gobierno de Pionyang no ha hecho ningún comentario público sobre el apagón ni sobre la posibilidad de un ataque.

El momento también llamó la atención. La caída coincidió con la difusión en redes sociales de rumores, sin ninguna prueba, sobre la salud de Kim Jong-un. La prensa oficial norcoreana no respondió a esos rumores y siguió publicando sus actividades habituales.

Un internet diminuto y muy vigilado

Corea del Norte es uno de los países menos conectados del planeta. La inmensa mayoría de su población no tiene acceso a la internet mundial y solo puede usar una red interna cerrada, controlada por el Estado. Las páginas con dominio .kp que cayeron esta semana están pensadas sobre todo para el público extranjero: son la vitrina de propaganda del régimen hacia afuera.

No es la primera vez que ese pequeño escaparate se apaga. A finales de 2014, tras la polémica por la película estadounidense "The Interview", una comedia sobre un plan para asesinar a Kim Jong-un, todo el internet norcoreano quedó caído durante varias horas. En 2022, un pirata informático estadounidense que se hacía llamar P4x aseguró haber tumbado varias veces las páginas del país como venganza por ataques norcoreanos contra investigadores de seguridad.

Por qué importa

El caso tiene una ironía evidente. Corea del Norte está considerada una de las grandes potencias del ciberataque: según Estados Unidos y Naciones Unidas, sus grupos de piratas informáticos han robado miles de millones de dólares en criptomonedas para financiar sus programas de armas. Esta vez, según el análisis de Kentik, fue el régimen el que estuvo del otro lado.

Lo que pase ahora dependerá de si alguien se atribuye el ataque o si Pionyang decide denunciarlo. Por ahora, las páginas del régimen han vuelto a funcionar, pero el episodio deja claro lo frágil que es la conexión de uno de los países más cerrados del mundo.