Amazon confirmó que ataques con drones dañaron tres centros de datos de AWS en Emiratos Árabes Unidos y uno en Bahréin, causando interrupciones prolongadas en servicios en la nube. Se vinculan a represalias de Irán por operaciones militares de EE.UU. e Israel. Amazon trabaja en la recuperación, priorizando la seguridad del personal y la restauración de servicios, mientras recomienda a clientes migrar datos a regiones no afectadas. El NCSC del Reino Unido alertó sobre riesgo de ciberataques iraníes.

• Amazon confirmó que tres centros de datos de Amazon Web Services (AWS) en Emiratos Árabes Unidos (EAU) y uno en Bahréin fueron dañados por ataques con drones, provocando una interrupción prolongada que aún afecta a decenas de servicios de computación en la nube.

Aunque la compañía no dio más detalles, se cree que los ataques forman parte de la respuesta de Irán a las operaciones militares de EE. UU. (“Epic Fury”) e Israel (“Roaring Lion”) en territorio iraní durante el fin de semana.

Los ataques afectaron a la región AWS Middle East (UAE) Region (ME-CENTRAL-1) y a la AWS Middle East (Bahrain) Region (ME-SOUTH-1).

“Debido al conflicto en curso en Oriente Medio, ambas regiones afectadas han sufrido impactos físicos en la infraestructura como resultado de ataques con drones. En los EAU, dos de nuestras instalaciones fueron alcanzadas directamente, mientras que en Bahréin un ataque cercano a una de nuestras instalaciones causó daños físicos”, informó Amazon en una actualización de estado.

Los ataques provocaron daños estructurales, interrupciones en el suministro eléctrico y, en algunos casos, la necesidad de activar sistemas de supresión de incendios que ocasionaron daños adicionales por agua. Amazon aseguró que trabaja con las autoridades locales y que la seguridad de su personal es la prioridad durante las tareas de recuperación.

Actualmente, tres zonas de disponibilidad en los EAU (mec1-az2 y mec1-az3) siguen “gravemente afectadas”, mientras que una tercera en Bahréin (mes1-az2) continúa con problemas de energía localizados.

La compañía está restaurando la infraestructura física y desarrollando “múltiples rutas de recuperación basadas en software” que no requieren que las instalaciones estén completamente operativas. También prioriza la restauración de servicios y herramientas que permitan a los clientes respaldar y migrar datos y aplicaciones fuera de las regiones impactadas.

Amazon aconsejó a los clientes afectados que respalden sus datos y migren cargas de trabajo a regiones de AWS no afectadas. Recomendó activar planes de recuperación ante desastres, restaurar desde copias remotas y redirigir el tráfico lejos de las regiones dañadas. Como alternativas, sugirió considerar regiones en Estados Unidos, Europa o Asia-Pacífico, según las necesidades de latencia y residencia de datos.

El Centro Nacional de Ciberseguridad del Reino Unido (NCSC) también advirtió a las organizaciones británicas sobre un mayor riesgo de ciberataques iraníes en el contexto del conflicto en Oriente Medio.

Fuente: BC