La Guardia Rivoluzionaria iraniana mette nel mirino diciotto aziende tech americane

Una minaccia diretta contro diciotto grandi aziende tecnologiche americane — tra cui Nvidia, Microsoft, Apple, Google, Meta e IBM — firmata dalla IRGC, la Guardia Rivoluzionaria iraniana. Il messaggio, diffuso via Telegram, ha un tono insolito per questo tipo di comunicazioni: non evoca ritorsioni generiche nel cyberspazio, non lascia spazio all'ambiguità diplomatica. Indica strutture fisiche in Medio Oriente come obiettivi legittimi, invita esplicitamente i dipendenti ad abbandonare i luoghi di lavoro e arriva a suggerire evacuazioni nelle aree circostanti.

Vale la pena soffermarsi su cosa produce questo tipo di messaggio, prima ancora di valutare cosa promette di fare. Nominare le grandi aziende tecnologiche significa trasformare realtà che negli ultimi dieci anni sono diventate infrastruttura di base — per il cloud, per l'intelligenza artificiale, per le reti di comunicazione — in bersagli con un indirizzo fisico, un cancello, un turno di lavoro. Un salto di registro che non è solo retorico.

I droni che hanno colpito i data center AWS

Questa minaccia arriva dopo che il confine tra rischio digitale e rischio fisico si era già assottigliato in modo concreto. Il 1° marzo 2026, durante una fase di escalation regionale, una serie di attacchi con droni ha danneggiato data center di Amazon Web Services negli Emirati Arabi Uniti e in Bahrain, con impatti operativi sulla regione cloud identificata come ME-CENTRAL-1. AWS ha descritto oggetti che hanno colpito le strutture causando scintille e incendi, con conseguenze sulla disponibilità dei servizi; aggiornamenti successivi hanno confermato danni strutturali, problemi di alimentazione e ulteriori danni causati dalle operazioni stesse di spegnimento degli incendi.

Due strutture negli Emirati e una terza in Bahrain sono state colpite o danneggiate. Per capire perché questo sia rilevante dal punto di vista tecnico: la regione cloud AWS degli Emirati è costruita su tre AZ, cioè tre siti fisicamente separati pensati per garantire continuità operativa anche se uno di essi smette di funzionare. Questa architettura regge bene guasti localizzati e isolati; è più fragile di fronte a eventi coordinati che colpiscono più siti nella stessa area geografica contemporaneamente.

Un attacco con droni ha dimostrato che i data center cloud hanno un indirizzo fisico e possono essere colpiti

Quanto costa perdere una regione cloud

Fino a poco tempo fa, il dibattito sul rischio cloud in Medio Oriente si muoveva su due piani: attacchi informatici e generica instabilità politica. Oggi esiste un precedente concreto che sposta l'attenzione sulla tenuta fisica delle infrastrutture e sulle sue conseguenze pratiche: quanto tempo e denaro costa la perdita di una zona di disponibilità; con quale rapidità un'azienda cliente riesce a spostare i propri carichi di lavoro su altri sistemi; quali applicazioni restano operative e quali collassano perché progettate assumendo che una singola regione geografica fosse «abbastanza».

Per molte organizzazioni mediorientali — banche, enti pubblici, operatori di telecomunicazioni, piattaforme digitali, strutture sanitarie — scegliere una regione cloud locale non è solo una questione di velocità di risposta. È spesso imposta da requisiti normativi: residenza del dato nel paese, vincoli di settore, obblighi di audit. Questo ha alimentato la crescita delle regioni cloud nel Golfo e, parallelamente, una forte dipendenza operativa da pochi grandi fornitori. AWS ha aperto la regione degli Emirati nel 2022, consolidando una presenza infrastrutturale che oggi è al centro di questa vulnerabilità.

Il problema emerge quando la localizzazione — pensata per sicurezza e conformità normativa — si trasforma in concentrazione. Se il cuore dei sistemi informativi vive in una sola regione geografica, anche un'interruzione parziale può degradare servizi critici: pagamenti, autenticazioni, sistemi di prenotazione, gestione aziendale, assistenza clienti, analisi dei dati. E quando l'interruzione è causata da un evento bellico, la domanda cambia natura: non è più «quanto è raro un guasto?», ma «quanto è plausibile che si ripeta?» e «quale protezione contrattuale esiste davvero?».

Nei contratti cloud esiste da sempre la clausola di forza maggiore, che esonera il fornitore da responsabilità in caso di eventi eccezionali imprevedibili. Ciò che cambia ora è la frequenza con cui questa clausola potrebbe essere invocata e la pressione che esercita sugli accordi di livello di servizio, sulle assicurazioni e sulla distribuzione delle responsabilità. Per molte aziende regolamentate, questo si traduce in costi aggiuntivi: replica dei dati su più regioni geografiche, test reali di ripristino, piani concreti di uscita dal fornitore — perché lo scenario estremo smette di essere teorico.

Israele è catena del valore, non solo uffici

Parlare di Big Tech in Medio Oriente significa parlare di data center, ma anche di ricerca e sviluppo, progettazione hardware, reti e persone. Israele, in particolare, è uno dei poli mondiali più densi per la ricerca legata ai semiconduttori e alle infrastrutture digitali. Nvidia ha in Israele una quota rilevante della propria forza lavoro e una presenza che va ben oltre un semplice polo di talenti: dopo l'acquisizione di Mellanox, la componente networking sviluppata localmente è diventata un elemento strategico per i data center dedicati all'intelligenza artificiale. Anche Intel mantiene un presidio strutturale con circa 9.000 dipendenti, con un peso industriale che va ben oltre l'occupazione diretta.

Questa presenza ha due implicazioni. La prima è immediata: aumenta la superficie di rischio per le persone, che in contesti di minaccia non sono un dettaglio ma il primo vincolo di ogni decisione operativa. La seconda è più sistemica: interrompere o spostare un team di ricerca non equivale a spostare un carico applicativo sul cloud. Il know-how in aree come la progettazione di chip, l'ottimizzazione delle reti e gli strumenti di sviluppo ha una fisicità organizzativa che nessun piano di disaster recovery riesce a replicare. La minaccia dell'IRGC produce quindi un effetto collaterale potente anche senza alcuna azione militare concreta: mette un prezzo nuovo sul rischio di concentrare geograficamente il lavoro tecnologico più strategico.

Spostare un team di ricerca sui chip non è come spostare dati su un altro server

Il precedente del 2019 e la logica degli attacchi alle infrastrutture

C'è un parallelo storico che aiuta a leggere questo scenario: gli attacchi del 2019 agli impianti petroliferi sauditi di Abqaiq e Khurais. Lì l'obiettivo era l'energia; qui è il calcolo e la connettività. La logica è identica: colpire infrastrutture critiche con mezzi relativamente economici per ottenere un effetto sproporzionato, sia operativo che psicologico. Il cloud, che per anni ha venduto l'idea di essere «ovunque» e quindi resiliente, diventa improvvisamente «da qualche parte», con un indirizzo preciso e una vulnerabilità misurabile.

La storia delle crisi tecnologiche legate alla geopolitica mostra poi che gli impatti spesso viaggiano lungo le filiere. NotPetya nel 2017 ha dimostrato come un attacco nato in un contesto regionale possa propagarsi globalmente attraverso le catene di fornitura software. Anche nel contesto attuale, l'ecosistema attorno alle strutture colpite — appaltatori, manutenzione, reti locali, fornitori di servizi gestiti, integratori di sistema — può diventare un vettore di instabilità più difficile da contenere e da attribuire rispetto a un attacco diretto.

Cosa cambia per aziende e utenti

Per l'utente finale fuori dalla regione, il rischio più concreto non riguarda i propri account personali o i servizi di intelligenza artificiale sul telefono. È più realistico un effetto a catena su servizi che dipendono da infrastrutture regionali specifiche: applicazioni bancarie locali, piattaforme di servizi pubblici digitali, sistemi di logistica, biglietteria, streaming con cache regionale — tutto ciò che per ragioni normative non può essere facilmente spostato su regioni europee o asiatiche.

Per le aziende la domanda diventa: qual è il piano se una regione locale resta degradata per giorni, o se l'instabilità diventa intermittente? La risposta ha un costo. Tenere un'architettura distribuita su più regioni geografiche significa duplicare dati, replicare componenti, sostenere costi di rete e di archiviazione, e gestire una complessità operativa più elevata. Restare su una sola area geografica, però, assomiglia sempre meno a un compromesso ragionevole e sempre più a una scommessa.

Le stesse grandi aziende tecnologiche si trovano in una posizione delicata: qualsiasi dettaglio operativo su misure di sicurezza, spostamento di personale o cambi nell'infrastruttura può essere letto come segnale di vulnerabilità o, al contrario, come escalation. Il silenzio protegge ma aumenta l'ansia di dipendenti e clienti; la trasparenza rassicura ma può rivelare troppo.

Locale non significa più sicuro

Negli ultimi anni la promessa del cloud in Medio Oriente è stata duplice: prestazioni migliori grazie alla vicinanza fisica e maggiore controllo dei dati grazie alla localizzazione. La minaccia dell'IRGC e il precedente del marzo 2026 rendono esplicito un trade-off che era rimasto implicito: più «locale» significa anche più esposto alle dinamiche locali.

Il caso non riguarda solo Iran, Israele o il Golfo. Anticipa un problema destinato a ripresentarsi ovunque il cloud venga trattato come infrastruttura critica nazionale pur essendo costruito e gestito come infrastruttura commerciale concentrata. La domanda aperta è se i regolatori spingeranno verso ancora più localizzazione, o se inizieranno a richiedere esplicitamente ridondanza geografica oltre confine come requisito di continuità — una sorta di residenza del dato con via di fuga garantita. Nel frattempo, sostenere che le grandi aziende tecnologiche possano restare neutrali solo perché vendono servizi diventa ogni giorno più difficile: quando un attore statale decide che intelligenza artificiale, cloud e reti fanno parte della catena strategica, la distinzione tra infrastruttura civile e infrastruttura militare smette di essere un dibattito teorico.