ABD ve İsrail'in İran'a yönelik askeri operasyonlarına misilleme olarak gerçekleştirilen drone saldırıları, küresel bulut bilişim tarihinde askeri bir çatışmanın dev ölçekli bulut altyapısında kalıcı veri kaybına yol açtığı ilk örnek olarak kayıtlara geçti.
Saldırıların yol açtığı fiziksel hasar, bulut mimarilerinin standart yedeklilik kapasitelerini aştı ve birden fazla 'Erişilebilirlik Bölgesi'ni (AZ) aynı anda etkiledi. Bahreyn'deki üç erişilebilirlik bölgesinin tamamı, saldırılar, çıkan yangınlar ve yangın söndürme çalışmaları sırasında oluşan su hasarları nedeniyle devre dışı kaldı. Amazon Web Services (AWS), Bahreyn bölgesinde yerel olarak tutulan veri ve kaynaklara erişimin artık sağlanamayacağını duyurdu.
Birleşik Arap Emirlikleri (BAE) bölgesindeki üç erişilebilirlik bölgesinden biri olan mec1-az2 kodlu veri merkezi de tamamen kullanılamaz hale geldi. Sadece bu bölgede yedeklenmemiş verilerin kalıcı olarak silindiği doğrulandı. AWS, servis durum güncellemesinde, 'Altyapımıza verilen hasar birden fazla Erişilebilirlik Bölgesine yayıldı ve bölgesel ile çoklu AZ servislerimizin dayanmak üzere tasarlandığı seviyeyi aştı' ifadesini kullandı.
Saldırıların ilk günlerinden itibaren AWS, bölgedeki müşterilerine verilerini hızla ABD veya Avrupa gibi diğer bulut bölgelerine taşımalarını tavsiye etmişti. Verilerini farklı ülkelerdeki veri merkezlerine eş zamanlı kopyalayan şirketler herhangi bir kayıp yaşamazken, BAE ve Bahreyn'in yerel veri düzenlemeleri nedeniyle verilerini zorunlu olarak ülke sınırları içerisinde tutan finans, bankacılık ve ödeme kuruluşları kalıcı veri kaybından en ağır etkilenen kesim oldu.
AWS, saldırıların başladığı yaklaşık 6 ay öncesinden bu yana her iki ülkedeki etkilenen servisler için faturalandırmayı askıya aldığını ve müşterilere yaklaşık 150 milyon dolar kredi tazminatı ödediğini açıkladı. Bu kriz, 'bulut depolama verileri sonsuza kadar korur' algısını sarstı. Bulut sağlayıcılarının yüksek erişilebilirlik sistemleri deprem, sel veya tekil elektrik kesintilerine karşı tasarlanmışken, aynı anda birden fazla veri merkezini hedef alan askeri füze ve drone saldırıları bu mimariyi çökertti. Siber güvenlik ve risk uzmanları, şirketlerin yedekleme stratejilerine fiziksel savaş ve jeopolitik riskleri temel bir parametre olarak eklemeleri gerektiği konusunda uyarıyor.
