Ataques con drones iraníes impactan AWS e interrumpen la banca en el Golfo

Un nuevo frente en la guerra moderna

En un hecho sin precedentes para la industria tecnológica, Amazon Web Services confirmó esta semana que ataques con drones iraníes dañaron tres de sus centros de datos en los EAU y Baréin, provocando interrupciones generalizadas en la nube e interrumpiendo la banca, los pagos y los servicios digitales cotidianos en toda la región del Golfo. Los ataques marcan la primera vez que la infraestructura física de una importante empresa tecnológica estadounidense ha sido directamente incapacitada por una acción militar.

Los ataques, que Amazon describió como causantes de "daños estructurales, interrupción del suministro eléctrico y, en algunos casos, daños por agua debido a las actividades de extinción de incendios", se produjeron como parte de la campaña de represalia de Irán tras los ataques estadounidenses e israelíes dentro de Irán en los días precedentes. Esas operaciones acabaron con la vida del líder supremo iraní, el ayatolá Ali Jamenei, y de altos cargos militares, lo que llevó a Irán a intensificar su actividad en toda la región.

Aplicaciones bancarias fuera de servicio

Las consecuencias en el mundo real se sintieron inmediatamente en la vida de los residentes del Golfo. Abu Dhabi Commercial Bank (ADCB) y Emirates NBD, dos de las mayores instituciones financieras de los EAU, informaron de que sus aplicaciones móviles y plataformas en línea no estaban disponibles. La startup de pagos Hubpay y la plataforma de gastos corporativos Alaan confirmaron ambas las interrupciones. Careem, el servicio dominante de transporte y entrega de la región, también sufrió interrupciones.

A los clientes empresariales de la nube no les fue mejor. La empresa de almacenamiento de datos Snowflake informó de interrupciones del servicio para los clientes alojados en las regiones de AWS afectadas, mientras que la aplicación de inversión Sarwa advirtió a los usuarios de una funcionalidad degradada. Según CNBC, aproximadamente 60 servicios de AWS en la región se vieron interrumpidos.

Daños físicos, recuperación prolongada

AWS dijo que dos instalaciones de los EAU fueron alcanzadas directamente, mientras que una tercera instalación en Baréin se vio afectada por un ataque con drones en las proximidades. La empresa advirtió que la recuperación sería "prolongada dada la naturaleza de los daños físicos implicados", un marcado contraste con las típicas interrupciones a nivel de software a las que suelen enfrentarse los proveedores de la nube.

The Register informó de que los incendios en el centro de datos de los EAU activaron los sistemas de extinción de incendios, lo que agravó los daños. Data Center Dynamics señaló que el incidente expuso un punto ciego sistémico en la planificación de la resiliencia de la nube: si bien la conmutación por error multirregión es una práctica estándar, muchas empresas regionales habían concentrado las cargas de trabajo en las zonas de AWS del Golfo sin alternativas sólidas de recuperación ante desastres.

Un momento decisivo para la seguridad en la nube

Los analistas de seguridad y los arquitectos de la nube se apresuraron a extraer lecciones más amplias. El incidente subraya que los centros de datos, considerados durante mucho tiempo como una infraestructura "en la nube" abstracta, son en realidad edificios físicos con vulnerabilidades físicas. El Golfo alberga una densa concentración de infraestructura de nube a hiperescala que presta servicio a Oriente Medio y Asia Meridional, con AWS, Microsoft Azure y Google Cloud operando instalaciones en los EAU.

The Boston Herald señaló que los ataques ponen de relieve la exposición de la industria tecnológica a los desastres físicos y a los conflictos geopolíticos de formas que la planificación de la continuidad del negocio rara vez se ha visto obligada a afrontar. "Diseñamos para terremotos e inundaciones", dijo un arquitecto de la nube al medio. "No hemos diseñado completamente para la guerra".

Reuters informó a través de Investing.com de que las acciones de Amazon cayeron bruscamente tras la noticia, ya que los inversores sopesaron la posible responsabilidad, el daño a la reputación y el coste de la reconstrucción de una infraestructura reforzada.

Consecuencias más amplias

El incidente añade una nueva dimensión a las cascadas de crisis económicas derivadas del conflicto de Irán. Con el estrecho de Ormuz ya cerrado y los precios del petróleo disparados, la interrupción de AWS demostró cómo la guerra moderna puede atacar simultáneamente tanto las cadenas de suministro físicas como la infraestructura digital que sustenta el comercio diario. Para las empresas de todo el Golfo, el mensaje fue claro: la nube es tan resistente como el suelo sobre el que se asienta.