Iránske útoky dronmi zasiahli AWS, narušili bankovníctvo v Perzskom zálive

Nová fronta v modernej vojne

Amazon Web Services tento týždeň potvrdil, že iránske útoky dronmi poškodili tri jeho dátové centrá v SAE a Bahrajne, čo spôsobilo rozsiahle výpadky cloudu a narušilo bankovníctvo, platby a bežné digitálne služby v celom regióne Perzského zálivu. Ide o prvý prípad, kedy bola fyzická infraštruktúra významnej americkej technologickej spoločnosti priamo znefunkčnená vojenskou akciou.

Útoky, ktoré Amazon opísal ako spôsobenie "štrukturálnych škôd, narušenie dodávky energie a v niektorých prípadoch poškodenie vodou z hasiacich prác", sa uskutočnili v rámci iránskej odvetnej kampane po útokoch USA a Izraela vo vnútri Iránu v predchádzajúcich dňoch. Tieto operácie zabili iránskeho najvyššieho vodcu ajatolláha Alího Chameneího a vysokých vojenských predstaviteľov, čo podnietilo Irán k eskalácii v celom regióne.

Bankové aplikácie zhasli

Reálne dôsledky sa okamžite preniesli do životov obyvateľov Perzského zálivu. Abu Dhabi Commercial Bank (ADCB) a Emirates NBD – dve z najväčších finančných inštitúcií v SAE – hlásili nedostupnosť mobilných aplikácií a online platforiem. Startup Hubpay, ktorý sa zaoberá platbami, a platforma pre firemné výdavky Alaan potvrdili výpadky. Careem, dominantná služba pre odvoz a doručovanie v regióne, tiež zaznamenala narušenia.

Podnikoví zákazníci cloudu na tom neboli o nič lepšie. Spoločnosť Snowflake, ktorá sa zaoberá dátovými skladmi, hlásila prerušenia služieb pre zákazníkov hostovaných v postihnutých regiónoch AWS, zatiaľ čo investičná aplikácia Sarwa varovala používateľov pred zníženou funkčnosťou. Podľa CNBC bolo narušených približne 60 služieb AWS v regióne.

Fyzické poškodenie, zdĺhavé zotavenie

AWS uviedla, že dve zariadenia v SAE boli priamo zasiahnuté, zatiaľ čo tretie zariadenie v Bahrajne bolo zasiahnuté útokom dronom v tesnej blízkosti. Spoločnosť varovala, že obnova bude "zdĺhavá vzhľadom na povahu fyzického poškodenia" – čo je ostrý kontrast k typickým výpadkom na úrovni softvéru, ktorým cloudoví poskytovatelia zvyčajne čelia.

The Register informoval, že požiare v dátových centrách v SAE spustili hasiace systémy, čím sa škody ešte znásobili. Data Center Dynamics poznamenal, že incident odhalil systémové slepé miesto v plánovaní odolnosti cloudu: zatiaľ čo failover do viacerých regiónov je štandardnou praxou, mnohé regionálne podniky koncentrovali pracovné zaťaženie v zónach AWS v Perzskom zálive bez robustných alternatív pre obnovu po havárii.

Prezretie pre bezpečnosť cloudu

Bezpečnostní analytici a architekti cloudu rýchlo vyvodili širšie ponaučenia. Incident zdôrazňuje, že dátové centrá – dlho považované za abstraktnú "cloudovú" infraštruktúru – sú v skutočnosti fyzické budovy s fyzickými zraniteľnosťami. V Perzskom zálive sa nachádza hustá koncentrácia rozsiahlej cloudovej infraštruktúry, ktorá obsluhuje Blízky východ a južnú Áziu, pričom AWS, Microsoft Azure a Google Cloud prevádzkujú zariadenia v SAE.

The Boston Herald poznamenal, že útoky poukazujú na vystavenie technologického priemyslu fyzickým katastrofám a geopolitickým konfliktom spôsobmi, ktorým plánovanie kontinuity podnikania len zriedka muselo čeliť. "Navrhujeme pre zemetrasenia a povodne," povedal jeden architekt cloudu pre tento denník. "Ešte sme plne nenavrhli pre vojnu."

Agentúra Reuters informovala prostredníctvom Investing.com, že akcie Amazonu v reakcii na túto správu prudko klesli, pretože investori zvažovali potenciálnu zodpovednosť, poškodenie reputácie a náklady na obnovu posilnenej infraštruktúry.

Širšie dôsledky

Incident pridáva nový rozmer k stupňujúcim sa ekonomickým šokom z iránskeho konfliktu. Keďže Hormuzský prieliv je už uzavretý a ceny ropy prudko rastú, výpadok AWS ukázal, ako môže moderná vojna súčasne cieliť na fyzické dodávateľské reťazce aj na digitálnu infraštruktúru, ktorá je základom každodenného obchodu. Pre podniky v celom Perzskom zálive bolo posolstvo jasné: cloud je len taký odolný, ako pôda, na ktorej stojí.