Iranische Drohnenangriffe treffen AWS und legen Bankwesen am Golf lahm

Eine neue Front in der modernen Kriegsführung

Als Novum für die Technologiebranche bestätigte Amazon Web Services diese Woche, dass iranische Drohnenangriffe drei seiner Rechenzentren in den VAE und Bahrain beschädigt haben, was zu weit verbreiteten Cloud-Ausfällen und Störungen im Bankwesen, bei Zahlungen und alltäglichen digitalen Diensten in der gesamten Golfregion führte. Die Angriffe markieren das erste Mal, dass die physische Infrastruktur eines großen US-amerikanischen Technologieunternehmens direkt durch militärische Aktionen außer Gefecht gesetzt wurde.

Die Angriffe, die laut Amazon "strukturelle Schäden, Unterbrechungen der Stromversorgung und in einigen Fällen Wasserschäden durch Brandbekämpfungsmaßnahmen" verursachten, erfolgten im Rahmen der Vergeltungskampagne des Iran nach US-amerikanischen und israelischen Angriffen innerhalb des Iran in den Tagen zuvor. Diese Operationen töteten den iranischen Obersten Führer Ayatollah Ali Khamenei und hochrangige Militärangehörige, was den Iran zu einer Eskalation in der gesamten Region veranlasste.

Banking-Apps werden dunkel

Die realen Konsequenzen wirkten sich unmittelbar auf das Leben der Einwohner der Golfregion aus. Die Abu Dhabi Commercial Bank (ADCB) und Emirates NBD – zwei der größten Finanzinstitute der VAE – meldeten, dass mobile Apps und Online-Plattformen nicht mehr verfügbar seien. Das Zahlungs-Startup Hubpay und die Plattform für Unternehmensausgaben Alaan bestätigten beide Ausfälle. Careem, der dominierende Fahr- und Lieferdienst der Region, war ebenfalls von Störungen betroffen.

Auch Unternehmenskunden in der Cloud waren nicht besser dran. Das Data-Warehouse-Unternehmen Snowflake meldete Serviceunterbrechungen für Kunden, die in den betroffenen AWS-Regionen gehostet werden, während die Investment-App Sarwa Benutzer vor einer eingeschränkten Funktionalität warnte. Laut CNBC waren etwa 60 AWS-Dienste in der Region gestört.

Physische Schäden, langwierige Wiederherstellung

AWS gab an, dass zwei Einrichtungen in den VAE direkt getroffen wurden, während eine dritte Einrichtung in Bahrain von einem Drohnenangriff in unmittelbarer Nähe betroffen war. Das Unternehmen warnte, dass die Wiederherstellung "angesichts der Art der physischen Schäden langwierig sein würde" – ein deutlicher Gegensatz zu den typischen Ausfällen auf Softwareebene, mit denen Cloud-Anbieter normalerweise konfrontiert sind.

The Register berichtete, dass die Brände in den Rechenzentren der VAE die Feuerlöschanlagen auslösten, was die Schäden noch verstärkte. Data Center Dynamics wies darauf hin, dass der Vorfall einen systemischen blinden Fleck in der Cloud-Resilienzplanung aufgedeckt habe: Während Multi-Region-Failover Standardpraxis ist, hatten viele regionale Unternehmen Workloads in AWS-Zonen am Golf konzentriert, ohne robuste Alternativen zur Notfallwiederherstellung.

Ein Wendepunkt für die Cloud-Sicherheit

Sicherheitsanalysten und Cloud-Architekten zogen schnell weitergehende Lehren. Der Vorfall unterstreicht, dass Rechenzentren – die lange Zeit als abstrakte "Cloud"-Infrastruktur galten – in Wirklichkeit physische Gebäude mit physischen Schwachstellen sind. In der Golfregion befindet sich eine dichte Konzentration von Hyperscale-Cloud-Infrastruktur, die den Nahen Osten und Südasien bedient, wobei AWS, Microsoft Azure und Google Cloud alle Einrichtungen in den VAE betreiben.

The Boston Herald merkte an, dass die Angriffe die Anfälligkeit der Technologiebranche für physische Katastrophen und geopolitische Konflikte in einer Weise verdeutlichen, mit der sich die Business-Continuity-Planung selten auseinandersetzen musste. "Wir planen für Erdbeben und Überschwemmungen", sagte ein Cloud-Architekt gegenüber dem Medium. "Wir haben noch nicht vollständig für den Krieg geplant."

Reuters berichtete über Investing.com, dass die Amazon-Aktien nach den Nachrichten stark fielen, da die Anleger potenzielle Haftung, Imageschäden und die Kosten für den Wiederaufbau einer gehärteten Infrastruktur abwägten.

Breitere Auswirkungen

Der Vorfall fügt den kaskadierenden wirtschaftlichen Schocks des Iran-Konflikts eine neue Dimension hinzu. Da die Straße von Hormus bereits gesperrt ist und die Ölpreise in die Höhe schnellen, hat der AWS-Ausfall gezeigt, wie moderne Kriegsführung gleichzeitig physische Lieferketten und die digitale Infrastruktur, die dem täglichen Handel zugrunde liegt, ins Visier nehmen kann. Für Unternehmen in der gesamten Golfregion war die Botschaft deutlich: Die Cloud ist nur so widerstandsfähig wie der Boden, auf dem sie steht.