A Amazon Web Services (AWS) confirmou que parte dos dados de clientes hospedados em seus data centers na região do Oriente Médio, afetados por danos de guerra, são permanentemente irrecoveráveis. Este evento marca o que parece ser a primeira vez que uma ação militar causou perda irreversível de dados em um provedor de nuvem global, expondo vulnerabilidades críticas na resiliência de infraestrutura de nuvem em zonas de conflito.
Contexto do incidente e alcance
Metade de um ano após ataques de drones iranianos derrubarem múltiplos data centers da Amazon, a empresa reconheceu a perda permanente de informações armazenadas no Bahrein e nos Emirados Árabes Unidos. Em um update do AWS Health Dashboard publicado em 15 de setembro, o gigante da nuvem afirmou que estava "incapaz de restaurar o acesso aos recursos e dados" hospedados exclusivamente nos sites afetados.
De acordo com relatórios iniciais, o desenvolvimento sinaliza que os ataques infligiram danos catastróficos e irreparáveis na infraestrutura subjacente. É a primeira atualização pública da empresa sobre os incidentes desde abril e sua admissão mais clara de que algumas perdas são permanentes.
O dano nos Emirados Árabes Unidos (UAE) concentrou-se em uma das três zonas de disponibilidade da região, especificamente a zona mec1-az2, onde os dados dos clientes foram irretrievavelmente perdidos. Cada zona de disponibilidade é atendida por um ou mais data centers físicos da Amazon, e a AWS disse que continua trabalhando na recuperação de recursos regionais e na restauração das outras duas zonas afetadas, mec1-az1 e mec1-az3.
De acordo com o dashboard, objetos atingiram o data center mec1-az2 por volta das 4:30 da manhã PST, criando faíscas e incêndios que, em última análise, sobrecarregaram os esforços de recuperação. A destruição foi ainda mais severa no Bahrein, onde a AWS disse que não pôde restaurar o acesso a recursos e dados em toda a região, me-south-1.
Impacto na arquitetura de nuvem e resiliência
A admissão da empresa é significativa porque a arquitetura da AWS é normalmente construída para sobreviver à falha de uma única zona, não a ataques coordenados em vários sites simultaneamente. A declaração da empresa afirma que "os danos à nossa infraestrutura abrangiam múltiplas Zonas de Disponibilidade e excederam o que nossos serviços regionais e multi-AZ são projetados para suportar".
As interrupções começaram em março, seguindo ataques dos EUA e de Israel ao Irã, o que levou Teerã a retaliar com ataques de mísseis e drones em estados do Golfo que hospedam bases militares dos EUA. Dois data centers da AWS nos Emirados Árabes Unidos foram atingidos diretamente, enquanto um ataque de drone perto de uma instalação do Bahrein danificou fisicamente sua infraestrutura. Uma primeira zona do Bahrein caiu em março, e uma segunda foi derrubada em abril, tornando a região indisponível.
Lição crítica sobre responsabilidade compartilhada
A lição crítica para os clientes de nuvem é uma de responsabilidade compartilhada. A AWS disse que a maioria dos clientes reestabeleceu operações em outras regiões usando backups onde disponíveis, mas os dados armazenados exclusivamente dentro da área danificada, sem cópia externa, foram perdidos inteiramente.
Organizações devem auditar imediatamente se algum ativo residia exclusivamente em me-south-1 ou mec1-az2. A AWS notificou as autoridades de ambos os países, suspendeu a faturamento regional e prometeu atualizações adicionais sobre os Emirados Árabes Unidos nos próximos meses e sobre o Bahrein no início de 2027.
Medidas de mitigação recomendadas
Para CISOs e equipes de segurança, este incidente reforça a necessidade de estratégias de backup multi-região robustas e a verificação de que os dados críticos não residem em uma única zona de disponibilidade, mesmo em provedores de nuvem de grande porte. A auditoria de ativos deve incluir a verificação de cópias de segurança externas e a revisão de planos de recuperação de desastres (DRP) para cenários de desastre físico regional.
Equipes de segurança devem revisar as configurações de redundância de dados, garantir que backups estejam em regiões geograficamente distintas e testar a recuperação de dados em cenários de falha de zona completa. A transparência da AWS sobre a perda permanente de dados serve como um alerta para a necessidade de resiliência além da redundância lógica.