Semanas de ataques de mísseis e drones iranianos deixaram os data centers da Amazon Web Services no Bahrein e Dubai com zonas declaradas “completamente fora do ar”, segundo memorando interno da empresa obtido pela Big Technology, à medida que o conflito mais amplo entre o Irã e a coalizão EUA-Israel tem cada vez mais como alvo a infraestrutura tecnológica comercial em todo o Golfo.
Sem Previsão de Recuperação
A comunicação interna da AWS, analisada pela Big Technology e publicada em 2 de abril, revelou que as zonas de disponibilidade nas regiões do Bahrein (ME-SOUTH-1) e Dubai (ME-CENTRAL-1) estão completamente offline ou severamente comprometidas. Os funcionários foram orientados a despriorizar completamente ambas as regiões e focar na migração dos clientes afetados para outras partes do mundo.
“Essas duas regiões continuam comprometidas, e os serviços não devem esperar operar com níveis normais de redundância e resiliência”, dizia o memorando. “Não temos uma previsão de quando DXB e BAH voltarão às operações normais.”
Um porta-voz da Amazon disse que a empresa está “ajudando-os a migrar para regiões alternativas da AWS, com um grande número já operando com sucesso suas aplicações de outras partes do mundo”. As interrupções geraram efeitos em cascata nos setores bancário, de pagamentos e de software empresarial em toda a região, com o Abu Dhabi Commercial Bank entre as instituições que relataram interrupções vinculadas às falhas da AWS.
Um Padrão de Escalada
Os danos são resultado de ataques repetidos que remontam ao início de março. Em 1º de março, ataques de drones atingiram duas instalações da AWS nos Emirados Árabes Unidos e uma no Bahrein, causando danos estruturais, quedas de energia e danos causados por água devido ao acionamento de sistemas de supressão de incêndio, segundo a Reuters. Inicialmente, a AWS marcou a região dos Emirados Árabes Unidos como “interrompida”, enquanto o Bahrein foi listado como “impactado”.
Em 23 de março, a região do Bahrein também foi rebaixada para “interrompida” após novas atividades de drones, informou a Al Jazeera. Então, em 1º de abril, o Irã atacou novamente as instalações da AWS no Bahrein, causando um incêndio ao qual as forças de defesa civil do Ministério do Interior do Bahrein confirmaram estar respondendo.
A Amazon não é a única empresa na mira. Em 31 de março, o Corpo da Guarda Revolucionária Islâmica publicou uma lista de 18 empresas de tecnologia dos EUA que designou como “alvos legítimos”, incluindo Microsoft, Apple, Nvidia, Google, Meta e Oracle, segundo a CNBC. A IRGC alegou que as tecnologias dessas empresas estão sendo usadas para “projetar e rastrear alvos terroristas” no Irã. Em 2 de abril, a IRGC afirmou ter atacado um data center da Oracle em Dubai, embora as autoridades de Dubai tenham negado que tal ataque tenha ocorrido.
Infraestrutura Tecnológica como Alvo em Tempos de Guerra
Os ataques representam os primeiros casos conhecidos de um ator estatal mirando deliberadamente em grandes data centers comerciais de nuvem durante um conflito armado, informou a Fortune. À medida que a AWS e outros provedores expandiram sua presença no Oriente Médio para atender governos e empresas, a vulnerabilidade física dessa infraestrutura tornou-se drasticamente evidente.
“Se os data centers se tornarem centros críticos para o trânsito de informações militares, podemos esperar que sejam cada vez mais alvos de ataques cibernéticos e físicos”, disse à Fortune Zachary Kallenborn, pesquisador do King’s College London.
#AWS #amazon
