💡 Resumen (TL;DR):
- Drones iraníes impactaron tres centros de datos de AWS en Emiratos Árabes Unidos y Bahréin el 1 de marzo.
- Las bolsas financieras locales suspendieron operaciones; al abrir el 4 de marzo, cayeron 4.7% y 1.9%.
- Amazon y Microsoft buscan mudar de emergencia sus operaciones y clientes bancarios hacia India y Singapur.
El 1 de marzo, drones iraníes dañaron tres centros de datos de Amazon Web Services (AWS) en Emiratos Árabes Unidos y Bahréin, provocando la primera disrupción militar contra un proveedor de nube masiva. El ataque colapsó de inmediato los sistemas bancarios, de aviación y los mercados financieros de todo el Golfo Pérsico.
En su panel de estado de salud, la compañía confirmó que dos instalaciones en Emiratos Árabes Unidos fueron “directamente impactadas”, mientras un sitio en Bahréin sufrió daños por una explosión cercana.
El atentado causó daños estructurales y cortó el suministro eléctrico. Posteriormente, los sistemas contra incendios agravaron el problema al generar afectaciones por agua. Esto dejó fuera de línea a dos de las tres zonas de la región ME-CENTRAL-1, bloqueando servicios vitales como EC2, S3, DynamoDB y Lambda.
La Guardia Revolucionaria Islámica de Irán se adjudicó la ofensiva en Bahréin. A través de la agencia estatal Fars News, el grupo paramilitar aseguró que el objetivo fue golpeado porque AWS aloja allí cargas de trabajo del ejército de Estados Unidos. La empresa tecnológica rechazó hacer comentarios al respecto.
Efecto dominó financiero y éxodo hacia Asia
Las caídas apagaron los servicios digitales de Emirates NBD, First Abu Dhabi Bank y aplicaciones móviles de transporte como Careem. La bolsa de valores suspendió operaciones por seguridad dos días; al reabrir el 4 de marzo, el índice de Dubái se desplomó un 4.7% y el de Abu Dabi cayó un 1.9%, de acuerdo con datos de CNBC.
Para evitar un colapso definitivo, AWS exigió a los usuarios afectados “migrar cargas de trabajo a Regiones AWS alternativas”, recomendando Estados Unidos, Europa o Asia Pacífico. Plataformas corporativas como Snowflake y Red Hat ordenaron activar planes de recuperación de desastres de inmediato.
Frente a esta vulnerabilidad, Amazon y Microsoft Azure ya preparan una salida de emergencia. De acuerdo con la publicación especializada The Economic Times, ambas firmas tecnológicas planean redirigir sus servidores desde Dubái, Abu Dabi y Omán hacia Asia.
“Se está buscando capacidad inmediata en ubicaciones que incluyen Bombay, Chennai, Hyderabad y Kochi para desviar cargas de trabajo críticas, especialmente para clientes bancarios”, detalló un ejecutivo de infraestructura al diario.
Para facilitar la maniobra técnica, el Banco Central de Emiratos Árabes Unidos relajó temporalmente sus reglas de residencia de datos, lo que permitió a las empresas financieras utilizar servidores de respaldo en el extranjero.
La debilidad táctica al descubierto
El Uptime Institute confirmó, mediante información publicada en Tom’s Hardware, que este es el primer ataque militar verificado contra infraestructura masiva. Hyperscale es un modelo de infraestructura en la nube que escala servidores masivamente para soportar plataformas de alcance global.
El sistema de redundancia de AWS fue diseñado para sobrevivir a la caída de una zona local aislada, pero carece de barreras para resistir ataques militares coordinados entre múltiples sitios regionales. Irónicamente, las estrictas leyes gubernamentales de residencia de datos, que obligaron a bancos y empresas fintech a alojar su información geográficamente cerca para cumplir regulaciones, crearon exactamente la concentración física de servidores que los drones lograron explotar.
