Atak dronów na centra danych AWS. Pierwszy taki przypadek w historii chmury

Tydzień temu donosiliśmy, że jedno z centrów danych należących do Amazon Web Services w Zjednoczonych Emiratach Arabskich. Teraz, z raportów branżowych wynika, że trzy centra danych Amazon Web Services w Zjednoczonych Emiratach Arabskich i Bahrajnie zostały uszkodzone w wyniku ataków dronów. Incydent doprowadził do poważnych zakłóceń w działaniu usług chmurowych w regionie Bliskiego Wschodu.

Zdarzenie jest uznawane za pierwszy potwierdzony przypadek militarnego ataku na infrastrukturę hyperscale należącą do globalnego dostawcy chmury.

Dwie strefy dostępności wyłączone z działania

Amazon potwierdził, że dwa obiekty w ZEA zostały bezpośrednio trafione, natomiast trzecie centrum danych w Bahrajnie ucierpiało w wyniku pobliskiej eksplozji. Uszkodzenia objęły m.in. infrastrukturę energetyczną, systemy zasilania oraz elementy konstrukcyjne budynków. Dodatkowym problemem okazały się systemy przeciwpożarowe, które w części obiektów uruchomiły się automatycznie. W rezultacie oprócz zniszczeń mechanicznych pojawiły się również uszkodzenia spowodowane przez wodę.

Trzy centra danych Amazon Web Services w Zjednoczonych Emiratach Arabskich i Bahrajnie zostały uszkodzone w wyniku ataków dronów.

Największy wpływ na działanie usług miał fakt, że w regionie ME-CENTRAL-1 przestały działać dwie z trzech stref dostępności. W praktyce oznaczało to poważne ograniczenie działania całej infrastruktury AWS w tym obszarze.

Zakłócenia w kluczowych usługach chmurowych

Awaria dotknęła wielu popularnych usług oferowanych przez Amazon Web Services. Problemy odnotowano m.in. w EC2, S3, DynamoDB, Lambda oraz RDS. Specjalismy tłumaczą, że regiony chmurowe AWS są projektowane tak, aby przetrwać awarię jednej strefy dostępności. Jednak jednoczesne uszkodzenie kilku obiektów w jednym regionie znacząco ogranicza możliwości redundancji i prowadzi do szeroko zakrojonych przestojów.

Skutki ataku szybko odczuły firmy korzystające z infrastruktury AWS na Bliskim Wschodzie. Zakłócenia zgłosiły m.in. platforma transportowa Careem, firmy płatnicze Hubpay i Alaan, a także przedsiębiorstwo analityczne Snowflake. Problemy dotknęły również sektor bankowy. Przerwy w działaniu usług zgłosiły między innymi Emirates NBD, First Abu Dhabi Bank oraz Abu Dhabi Commercial Bank.

Polityczne tło ataku

Według doniesień medialnych za atakiem miały stać irańskie Korpusy Strażników Rewolucji Islamskiej, które twierdzą, że celem była infrastruktura wykorzystywana przez amerykańskie wojsko. Amazon nie skomentował tych zarzutów. Eksperci podkreślają jednak, że najbardziej wrażliwe dane rządowe USA są przechowywane w specjalnych centrach danych na terytorium Stanów Zjednoczonych.

Firma poinformowała klientów, że proces przywracania pełnej sprawności infrastruktury może potrwać dłużej ze względu na fizyczne uszkodzenia obiektów. W międzyczasie użytkownikom zalecono uruchomienie planów awaryjnych oraz przeniesienie usług do innych regionów chmury.