آمازون در بحرین و امارات؛ هفت ماه پس از حمله ایران هنوز فعال نشده است

اجتماعی به گزارش باور خبر به نقل از تسنیم، ایران در اسفند ۱۴۰۴ به دنبال تجاوز نظامی آمریکا به کشورمان، پایگاه‌های نظامی این کشور در حاشیه خلیج فارس و مراکز داده شرکت آمازون (AWS) در امارات متحده عربی و بحرین را مورد حمله قرار داد. این حمله نخستین موردی است که یک شرکت ابری فوق‌مقیاس در جریان یک جنگ به‌طور مستقیم هدف قرار می‌گیرد و زیرساخت‌های آن از کار می‌افتد. هفت ماه پس از این حملات، طبق گزارش رسمی خود AWS و وال‌استریت ژورنال، بیش از ۹۶ درصد از خدمات رایانشی این مراکز همچنان از کار افتاده است. بخشی از داده‌های مشتریان به‌طور دائمی از بین رفته و پروژه پنج گیگاواتی هوش مصنوعی OpenAI در ابوظبی نیز به‌طور کامل معلق شده است.

ایران در مرحله اول حمله، دو تأسیسات AWS در امارات متحده عربی و یک تأسیسات در بحرین را هدف قرار داد. بر اساس گزارش رسمی AWS، این حملات خسارات ساختاری به بار آورد، برق زیرساخت را قطع کرد و در برخی موارد نیاز به عملیات آتش‌نشانی داشت که منجر به خسارات بیشتر شد. ایران مسئولیت این حمله را بر عهده گرفت و اعلام کرد که هدف، تأسیسات آمازون بوده که از فعالیت‌های نظامی آمریکا پشتیبانی می‌کرده است. ایران اعلام کرد که تأسیسات AWS در بحرین را نابود کرده است و تصاویر ماهواره‌ای بعداً این حمله را تأیید کرد. آنچه این حمله را بی‌سابقه می‌کند این است که مراکز داده هرگز به‌عنوان هدف نظامی مستقیم در جنگ‌های مدرن مورد حمله قرار نگرفته بودند. مراکز داده AWS در خاورمیانه به‌عنوان زیرساخت غیرنظامی شناخته می‌شدند، اما ایران با این حمله، دکترین جدیدی را معرفی کرد که بر اساس آن، زیرساخت دیجیتال هدف مشروع نظامی است.

در شهریورماه ۱۴۰۵، AWS در به‌روزرسانی وضعیت سلامت خود که نخستین بار توسط رویترز منتشر شد، اعتراف کرد که خسارات وارده به زیرساخت آن، از محدوده‌ای که طراحی سرویس‌های منطقه‌ای و چندمنطقه‌ای می‌تواند تحمل کند، فراتر رفته است. به زبان ساده، این به این معناست که معماری افزونگی AWS که قرار بود در برابر هر نوع خرابی مقاوم باشد، در برابر حمله نظامی همزمان به چند مرکز فیزیکی کاملاً شکست خورد. خسارت‌های تأییدشده نشان می‌دهد که در ناحیه بحرین با کد ME-SOUTH-1، تمامی داده‌ها و منابع از بین رفته و دیگر قابل بازگردانی نیستند. همچنین در ناحیه امارات با کد ME-CENTRAL-1، مرکز داده‌ای با نام mec1-az2 به‌طور کامل نابود شده و داده‌ها و منابع آن قابل بازیابی نیستند. آمازون (AWS) به‌صراحت اعلام کرده که داده‌های مشتریانی که نسخه پشتیبان در ناحیه‌ای دیگر یا خارج از محل نداشته‌اند، برای همیشه از دست رفته است.

کدهایی مانند ME-SOUTH-1 و ME-CENTRAL-1 نام‌های رسمی آمازون برای ناحیه‌های ابری‌اش هستند: ME-SOUTH-1 ناحیه آمازون در بحرین و ME-CENTRAL-1 ناحیه آمازون در امارات متحده عربی. هر ناحیه از چند مرکز داده جداگانه تشکیل شده که آمازون به هر کدام «منطقه دسترسی» می‌گوید. هر مرکز داده برق، سیستم خنک‌کننده و شبکه مستقل خود را دارد. به‌عنوان مثال، mec1-az2 یکی از همین مرکز داده‌ها در ناحیه امارات است. بنابراین وقتی می‌گوییم ناحیه بحرین با کد ME-SOUTH-1 از کار افتاده، یعنی همه مراکز داده آمازون در بحرین و تمام بخش‌های آن از کار افتاده‌اند، نه فقط یک ساختمان یا یک سالن سرور. این کدها فقط نام‌های فنی برای مدیریت زیرساخت ابری هستند و ربطی به تقسیمات سیاسی یا اداری ندارند. اما در تحلیل این بحران اهمیت زیادی دارند، زیرا آمازون برای مقاوم کردن سرویس‌هایش، بار را بین چند مرکز داده و چند ناحیه پخش می‌کند. اگر چند ناحیه فیزیکی همزمان از بین بروند، همین تصور مقاوم بودن در برابر خرابی چند ناحیه هم از بین می‌رود.

بر اساس گزارش وال‌استریت ژورنال، از بیش از ۱۳۰ سرویس رایانشی اولیه در تأسیسات ابوظبی، تنها پنج سرویس بازیابی شده که نرخ بازیابی حدود سه و هشت دهم درصد است. در تأسیسات بحرین نیز از بیش از ۱۴۰ سرویس، فقط پنج سرویس بازیابی شده که نرخ بازیابی حدود سه و شش دهم درصد است. به این ترتیب، بیش از ۹۶ درصد از سرویس‌های رایانشی، شش ماه پس از حمله، همچنان از کار افتاده است. خسارات وارد شده تنها ناشی از برخورد مستقیم پهپاد نبود. AWS جزئیات زنجیره تخریب فیزیکی را افشا کرد که شامل برخورد پهپاد و خسارت ساختاری، قطع برق و خسارت به زیرساخت، جرقه و آتش‌سوزی و فعال شدن سیستم اطفاء حریق و آب آتش‌نشانی و خسارت‌های اضافی که تجهیزات را بیشتر تخریب کرد، می‌شد.

AWS در به‌روزرسانی سی‌ام آوریل ۲۰۲۶ اعلام کرد که بازیابی ماه‌ها طول خواهد کشید و ده‌ها سرویس اصلی از جمله EC2، S3، DynamoDB، Lambda و RDS را در وضعیت قطعی قرار داد. AWS اکنون وعده داده که در ماه‌های آینده گزارش بیشتری درباره بازیابی منطقه امارات منتشر کند، اما به‌روزرسانی تأسیسات بحرین را به اوایل سال ۲۰۲۷ موکول کرده است و این به معنای آن است که تأسیسات بحرین بیش از یک سال غیرفعال خواهد بود. قطع شدن گره‌های AWS در خاورمیانه به سرعت به خدمات حیاتی سرایت کرد. پلتفرم و اپلیکیشن موبایل بانک تجاری ابوظبی به دلیل اختلال فناوری اطلاعات منطقه‌ای از کار افتاد. کل پلتفرم‌های حمل‌ونقل آنلاین و خدمات پرداخت در منطقه خلیج فارس برای بیش از بیست و چهار ساعت فلج شد. بانک‌ها، پلتفرم‌های فین‌تک و شبکه‌های شرکتی منطقه به‌طور متوالی مختل شدند.

امارات متحده عربی سال‌ها سیاست حاکمیت داده سختگیرانه‌ای را اجرا می‌کرد و شرکت‌ها را ملزم می‌کرد داده‌های خود را در داخل خاک کشور نگهداری کنند. اما در پی حمله، دولت امارات مجبور شد اقدامات اضطراری صادر کند و به‌طور موقت انتقال داده‌ها به خارج از کشور را مجاز کند. این چرخش سیاستی خود نشان‌دهنده عمق بحران است، کشوری که امنیت داده را به‌عنوان مزیت راهبردی خود معرفی می‌کرد، در برابر حمله نظامی مجبور به رها کردن اصول خود شد. مرگبارترین ضربه به بلندپروازانه‌ترین پروژه فناوری منطقه وارد شد. Stargate UAE یک پارک داده عظیم هوش مصنوعی با ظرفیت برنامه‌ریزی‌شده پنج گیگاوات و وسعت ده مایل مربع است. شرکای اصلی این پروژه عبارتند از OpenAI، انویدیا، اوراکل و دیگر غول‌های فناوری. بر اساس قرارداد اولیه، OpenAI قرار بود بیست درصد از ظرفیت اولیه این پارک را اجاره کند، اما طبق گزارش وال‌استریت ژورنال، از زمان حمله، OpenAI به‌طور کامل مذاکرات اجاره مرکز داده ابوظبی را متوقف کرده است. هزینه ساخت هر گیگاوات مرکز داده هوش مصنوعی حداقل پنجاه میلیارد دلار است. کشورهای حاشیه خلیج فارس با ذخایر عظیم سرمایه و توان تأمین برق، به‌عنوان میزبان طبیعی موج بعدی سرمایه‌گذاری هوش مصنوعی شناخته می‌شدند، اما اکنون این فرمول انرژی ارزان و سرمایه فراوان توسط جنگ کاملاً زیر و رو شده است.

یک تحلیلگر امنیت سایبری شرکت Infoblox، تصویری دقیق از این بحران ارائه می‌دهد و می‌گوید مراکز داده مانند کشتی‌های عبوری از تنگه هرمز هستند و کافی است دو فروند از آنها مورد اصابت قرار گیرد تا بقیه فرار کنند. حملات ایران بسیار فراتر از AWS بود. براساس تحلیل مرکز مطالعات استراتژیک و بین‌المللی در مارس ۲۰۲۶، ایران فهرست اهداف خود را به تعداد زیادی از تأسیسات فناوری در بحرین، اسرائیل، قطر و امارات گسترش داده است. ایران علناً شرکت‌های متا، انویدیا، تسلا، اچ‌پی، اینتل، آی‌بی‌ام، اپل، مایکروسافت و گوگل را هدف اعلام کرد و به‌عنوان نمونه مرکز داده اوراکل در دبی نیز هدف حمله قرار گرفت.

اما AWS به مشتریان خود هشدار رسمی داده است که اکنون برای پشتیبان‌گیری از داده‌ها و انتقال بارهای کاری خود به مناطق دیگر AWS اقدام کنند. AWS همچنین تأیید کرده که بازیابی کامل منطقه امارات ماه‌ها و بازیابی منطقه بحرین تا اوایل ۲۰۲۷ طول خواهد کشید. مراکز داده تجاری بزرگ، نسبتاً آسیب‌پذیر و فاقد سیستم‌های پدافند هوایی اختصاصی هستند و این آنها را به اهدافی با ارزش بالا و هزینه پایین تبدیل می‌کند. سرمایه‌گذاری ششصد میلیارد دلاری در زیرساخت هوش مصنوعی، هرگز این آسیب‌پذیری را در مدل‌های ریسک خود به‌طور کامل ارزیابی نکرده بود.

چهار نکته کلیدی در اینجا قابل توجه است: نخست اینکه افسانه رایانش ابری شکسته شد. معماری افزونگی چندمنطقه‌ای می‌تواند در برابر بلایای طبیعی و خرابی سخت‌افزار مقاومت کند، اما در برابر حمله نظامی همزمان به چند موقعیت فیزیکی کاملاً ناتوان است. خود AWS اعتراف کرد که خسارت فراتر از تحمل طراحی سرویس بوده است. دوم اینکه حاکمیت داده با آزمون جدیدی روبرو شد. امارات مجبور شد سیاست سختگیرانه بومی‌سازی داده خود را رها کند و این نشان‌دهنده تسلط ریسک ژئوپلیتیک بر زیرساخت دیجیتال است. سوم اینکه زیرساخت هوش مصنوعی به هدف راهبردی تبدیل شد. ایران ثابت کرد که در عصر دیجیتال، حمله به مرکز داده به اندازه حمله به پالایشگاه نفت مؤثر است و شاید حتی مرگبارتر، زیرا اقتصاد مدرن و تصمیم‌گیری نظامی به شدت به توان رایانش ابری وابسته است. چهارم اینکه ایران توانایی جنگ نامتقارن دیجیتال خود را به نمایش گذاشت. ایران با پهپادها و موشک‌های کروز نسبتاً کم‌هزینه، توانست گره اصلی بزرگ‌ترین شرکت ابری جهان در خلیج فارس را فلج کند و غول‌های فناوری آمریکا را مجبور به بازنگری در استراتژی خاورمیانه‌ای خود کند.

شش ماه گذشته است، اما دود جنگ در تنگه هرمز فرو نشسته نیست. در ویرانه‌های مراکز داده ابوظبی و بحرین، بیش از نود و شش درصد از سرویس‌های رایانشی همچنان از کار افتاده است، بخشی از داده‌های مشتریان برای همیشه نابود شده و رویای چند ده میلیارد دلاری هوش مصنوعی OpenAI به‌طور نامحدود به تعویق افتاده است. وقتی مرکز داده به میدان جنگ تبدیل می‌شود، پارادایم امنیتی زیرساخت دیجیتال جهانی باید از نو نوشته شود و برای ایران، این عملیات یک پیام روشن به جهان فرستاد که در تنگه هرمز، چه نفتکش باشد و چه جریان داده، همه در میدان دید راهبردی تهران قرار دارند.

انتهای پیام/