Frappes de drones iraniens contre AWS : perturbations bancaires dans le Golfe

Un nouveau front dans la guerre moderne

C'est une première pour le secteur technologique : Amazon Web Services a confirmé cette semaine que des frappes de drones iraniens ont endommagé trois de ses centres de données aux ÉAU et à Bahreïn, provoquant des pannes généralisées de services cloud et perturbant les services bancaires, les paiements et les services numériques quotidiens dans toute la région du Golfe. Ces attaques marquent la première fois que l'infrastructure physique d'une grande entreprise technologique américaine est directement mise hors service par une action militaire.

Les frappes, qu'Amazon a décrites comme ayant causé des "dommages structurels, perturbé l'alimentation électrique et, dans certains cas, des dégâts des eaux dus aux activités d'extinction d'incendie", se sont produites dans le cadre de la campagne de représailles de l'Iran suite aux frappes américaines et israéliennes à l'intérieur de l'Iran au cours des jours précédents. Ces opérations ont tué le Guide suprême iranien, l'ayatollah Ali Khamenei, et de hauts responsables militaires, incitant l'Iran à une escalade dans toute la région.

Les applications bancaires hors service

Les conséquences concrètes se sont immédiatement répercutées sur la vie des habitants du Golfe. Abu Dhabi Commercial Bank (ADCB) et Emirates NBD, deux des plus grandes institutions financières des ÉAU, ont signalé que leurs applications mobiles et leurs plateformes en ligne étaient indisponibles. La startup de paiements Hubpay et la plateforme de gestion des dépenses d'entreprise Alaan ont toutes deux confirmé des pannes. Careem, le principal service de VTC et de livraison de la région, a également subi des perturbations.

Les clients cloud d'entreprise n'ont pas été mieux lotis. La société d'entreposage de données Snowflake a signalé des interruptions de service pour les clients hébergés dans les régions AWS touchées, tandis que l'application d'investissement Sarwa a averti les utilisateurs d'une fonctionnalité dégradée. Selon CNBC, environ 60 services AWS de la région ont été perturbés.

Dommages physiques, reprise prolongée

AWS a déclaré que deux installations aux ÉAU avaient été directement touchées, tandis qu'une troisième installation à Bahreïn avait été touchée par une frappe de drone à proximité. L'entreprise a averti que la reprise serait "prolongée compte tenu de la nature des dommages physiques impliqués", ce qui contraste fortement avec les pannes logicielles typiques auxquelles les fournisseurs de cloud sont généralement confrontés.

The Register a rapporté que les incendies des centres de données des ÉAU ont déclenché les systèmes d'extinction d'incendie, aggravant les dommages. Data Center Dynamics a noté que l'incident a révélé un angle mort systémique dans la planification de la résilience du cloud : alors que le basculement multi-région est une pratique courante, de nombreuses entreprises régionales avaient concentré leurs charges de travail dans les zones AWS du Golfe sans alternatives robustes de reprise après sinistre.

Un tournant décisif pour la sécurité du cloud

Les analystes de la sécurité et les architectes cloud n'ont pas tardé à tirer des leçons plus générales. L'incident souligne que les centres de données, longtemps considérés comme une infrastructure "cloud" abstraite, sont en réalité des bâtiments physiques avec des vulnérabilités physiques. Le Golfe abrite une concentration dense d'infrastructures cloud à très grande échelle desservant le Moyen-Orient et l'Asie du Sud, AWS, Microsoft Azure et Google Cloud exploitant tous des installations aux ÉAU.

The Boston Herald a noté que les frappes mettent en évidence l'exposition du secteur technologique aux catastrophes physiques et aux conflits géopolitiques d'une manière que la planification de la continuité des activités a rarement été obligée d'affronter. "Nous concevons pour les tremblements de terre et les inondations", a déclaré un architecte cloud au média. "Nous n'avons pas entièrement conçu pour la guerre."

Reuters a rapporté via Investing.com que les actions d'Amazon ont fortement chuté à la suite de cette nouvelle, les investisseurs évaluant la responsabilité potentielle, les dommages à la réputation et le coût de la reconstruction d'une infrastructure renforcée.

Conséquences plus larges

L'incident ajoute une nouvelle dimension aux chocs économiques en cascade du conflit iranien. Alors que le détroit d'Ormuz est déjà fermé et que les prix du pétrole montent en flèche, la panne d'AWS a démontré comment la guerre moderne peut simultanément cibler les chaînes d'approvisionnement physiques et l'infrastructure numérique qui sous-tend le commerce quotidien. Pour les entreprises de tout le Golfe, le message était clair : le cloud n'est aussi résilient que le sol sur lequel il repose.