Íránské útoky drony zasáhly AWS a narušily bankovnictví v Perském zálivu

Nová fronta moderní války

Amazon Web Services tento týden potvrdila, že íránské útoky drony poškodily tři její datová centra ve Spojených arabských emirátech a Bahrajnu, což vyvolalo rozsáhlé výpadky cloudu a narušilo bankovnictví, platby a každodenní digitální služby v celém regionu Perského zálivu. Útoky představují první případ, kdy byla fyzická infrastruktura významné americké technologické společnosti přímo vyřazena vojenskou akcí.

Útoky, které Amazon popsal jako způsobení "strukturálních škod, narušení dodávky energie a v některých případech poškození vodou z hasicích zařízení", se odehrály v rámci íránské odvetné kampaně po útocích USA a Izraele uvnitř Íránu v předchozích dnech. Tyto operace zabily íránského nejvyššího vůdce ajatolláha Alího Chameneího a vysoké vojenské představitele, což Írán přimělo k eskalaci v celém regionu.

Bankovní aplikace zhasly

Dopady v reálném světě se okamžitě projevily v životech obyvatel Perského zálivu. Abu Dhabi Commercial Bank (ADCB) a Emirates NBD – dvě z největších finančních institucí v SAE – hlásily nedostupnost mobilních aplikací a online platforem. Platební startup Hubpay a platforma pro firemní výdaje Alaan potvrdily výpadky. Careem, dominantní regionální služba pro spolujízdu a doručování, také zaznamenala narušení.

Podnikoví zákazníci cloudu na tom nebyli o nic lépe. Společnost Snowflake, zabývající se datovými sklady, hlásila přerušení služeb pro zákazníky hostované v postižených regionech AWS, zatímco investiční aplikace Sarwa varovala uživatele před sníženou funkčností. Podle CNBC bylo narušeno přibližně 60 služeb AWS v regionu.

Fyzické poškození, prodloužená obnova

AWS uvedla, že dvě zařízení v SAE byla zasažena přímo, zatímco třetí zařízení v Bahrajnu bylo zasaženo útokem dronu v těsné blízkosti. Společnost varovala, že obnova bude "vzhledem k povaze fyzického poškození zdlouhavá" – což je ostrý kontrast k typickým výpadkům na úrovni softwaru, kterým cloudoví poskytovatelé obvykle čelí.

The Register uvedl, že požáry v datových centrech v SAE spustily hasicí systémy, což ještě zhoršilo škody. Data Center Dynamics poznamenal, že incident odhalil systémovou slepou skvrnu v plánování odolnosti cloudu: zatímco failover do více regionů je standardní praxí, mnoho regionálních podniků koncentrovalo pracovní zátěže v zónách AWS v Perském zálivu bez robustních alternativ pro obnovu po havárii.

Zlomový okamžik pro zabezpečení cloudu

Bezpečnostní analytici a architekti cloudu rychle vyvodili širší ponaučení. Incident zdůrazňuje, že datová centra – dlouho považovaná za abstraktní "cloudovou" infrastrukturu – jsou ve skutečnosti fyzické budovy s fyzickými zranitelnostmi. V Perském zálivu se nachází hustá koncentrace hyperscale cloudové infrastruktury obsluhující Blízký východ a jižní Asii, přičemž AWS, Microsoft Azure a Google Cloud provozují zařízení v SAE.

The Boston Herald poznamenal, že útoky zdůrazňují vystavení technologického průmyslu fyzickým katastrofám a geopolitickým konfliktům způsobem, kterému plánování kontinuity podnikání jen zřídka muselo čelit. "Navrhujeme pro zemětřesení a povodně," řekl jeden architekt cloudu tomuto médiu. "Plně jsme nenavrhli pro válku."

Agentura Reuters uvedla prostřednictvím Investing.com, že akcie Amazonu v reakci na zprávy prudce klesly, protože investoři zvažovali potenciální odpovědnost, poškození pověsti a náklady na obnovu zesílené infrastruktury.

Širší dopady

Incident přidává nový rozměr k řetězovým ekonomickým šokům z íránského konfliktu. Vzhledem k tomu, že Hormuzský průliv je již uzavřen a ceny ropy prudce rostou, výpadek AWS ukázal, jak může moderní válka současně cílit na fyzické dodavatelské řetězce i na digitální infrastrukturu, která je základem každodenního obchodu. Pro podniky v celém Perském zálivu bylo poselství jasné: cloud je jen tak odolný, jako půda, na které stojí.