Irán atacó centros de datos de Amazon y causó pérdida permanente de datos de clientes
Un ataque iraní a los centros de datos de Amazon Web Services (AWS) provocó daños irreparables que resultaron en la pérdida permanente de datos de algunos clientes. El incidente ocurrió cuando un dron iraní golpeó un centro de datos en Abu Dhabi, Emiratos Árabes Unidos, el 1 de marzo, durante los primeros días de una guerra que comenzó con ataques coordinados de Estados Unidos e Israel contra Irán el 28 de febrero.
Seis meses después del ataque inicial, Amazon ha confirmado oficialmente que parte de los datos almacenados en sus instalaciones en Bahrein y los Emiratos Árabes Unidos no pueden ser recuperados. La compañía informó en un comunicado del 15 de septiembre que fue imposible restaurar el acceso a ciertos recursos y datos alojados en uno de los tres zonas de disponibilidad (Availability Zones) del centro de datos en los Emiratos Árabes Unidos, específicamente en mec1-az2.
Según el informe de AWS, el daño afectó múltiples zonas de disponibilidad y superó las capacidades de resistencia de los sistemas diseñados para protegerse contra eventos naturales o accidentales. Esto indica que los efectos del ataque fueron mucho más amplios de lo esperado por los estándares de infraestructura de nube.
La empresa señaló que aún se encuentra trabajando en la recuperación de recursos regionales y en la restauración de servicios en las otras dos zonas de disponibilidad de los Emiratos Árabes Unidos. Además, AWS anunció planes para reemplazar la infraestructura afectada, prometiendo actualizar a sus clientes sobre el progreso en la restauración de servicios en los próximos meses.
En el caso de Bahrein, el impacto fue aún mayor. AWS informó que no pudo recuperar acceso a los datos y recursos alojados en todas las tres zonas de disponibilidad de esa región. La compañía suspendió temporalmente la facturación de los clientes en ambas áreas afectadas desde el momento del ataque, y ha estado trabajando durante seis meses para restablecer operaciones normales.
El primer ataque iraní ocurrió el 1 de marzo, seguido por otro en abril, cuando se volvió a atacar una zona de disponibilidad en Bahrein. En julio, el Cuerpo de Guardia Revolucionaria Islámico de Irán lanzó un nuevo ataque con misiles que impactó directamente en una estructura de datos de Amazon en Bahrein, un daño que fue confirmado mediante imágenes satelitales independientes.
A pesar de los esfuerzos de recuperación, AWS reconoció que gran parte de los clientes ya habían seguido sus recomendaciones de migrar sus cargas de trabajo hacia otras regiones de la nube y utilizar copias de seguridad remotas para mitigar el impacto de posibles interrupciones.
Como medida de compensación, la empresa había otorgado créditos por un monto de 150 millones de dólares a sus clientes afectados tras el primer ataque. Sin embargo, el daño acumulado en ambos países ha dejado claro que la infraestructura de AWS en estas regiones sufrió un deterioro significativo que excedió los límites de resiliencia de sus sistemas.
Este incidente pone en evidencia los riesgos asociados a la dependencia de infraestructuras críticas en zonas geográficas vulnerables, y cómo incluso los proveedores de servicios en la nube más grandes como Amazon deben enfrentar desafíos de seguridad y continuidad ante amenazas geopolíticas.
La situación también ha generado preocupación entre usuarios empresariales y desarrolladores que dependen de servicios en la nube para operaciones críticas. La falta de recuperación total de datos en algunas zonas de disponibilidad podría tener consecuencias duraderas en la confianza de los clientes hacia los servicios de AWS en regiones estratégicas.
Traducción y adaptación por Tecnología 365.
Fuente original: Ars Technica