Attacco con droni iraniani colpisce tre data center AWS in Medio Oriente
Danni e blackout per i servizi cloud di Amazon dopo attacchi mirati a infrastrutture critiche negli Emirati Arabi e in Bahrain.
Tre data center di Amazon Web Services negli Emirati Arabi Uniti e in Bahrain sono stati colpiti da drone strikes iraniani, provocando l'arresto di due delle tre availability zones della regione ME-CENTRAL-1 e interruzioni diffuse su servizi core come EC2, S3, DynamoDB, Lambda e RDS. Secondo Uptime Institute, si tratta del primo attacco militare confermato contro un fornitore cloud di livello hyperscale.
AWS ha dichiarato che due strutture negli Emirati sono state direttamente colpite, mentre il sito in Bahrain ha subito danni da un'esplosione nelle vicinanze. Le conseguenze includono danni strutturali, interruzioni di energia e, in alcuni casi, attivazione dei sistemi antincendio, con conseguente danno da acqua. Amazon ha avvisato che i tempi di ripristino saranno prolungati a causa dell'entità dei danni fisici.
L’architettura di AWS prevede la distribuzione dei servizi su più availability zones indipendenti, ma il modello di ridondanza non può resistere a un attacco coordinato su più siti nella stessa regione. Le interruzioni hanno avuto ripercussioni su piattaforme e istituzioni come Careem, Hubpay, Snowflake e importanti banche degli Emirati.
I clienti AWS sono stati invitati ad attivare i disaster recovery plan e a migrare i carichi di lavoro verso regioni non colpite, mentre proseguono gli interventi di riparazione.
