Amazon Web Services (AWS), bu yılın Mart ayında başlayan ve Körfez ülkelerini hedef alan İran drone ve füze saldırıları sonucunda Bahreyn ve Birleşik Arap Emirlikleri’ndeki (BAE) bazı veri merkezlerinde saklanan müşteri verilerinin kalıcı olarak kaybolduğunu resmi olarak doğruladı.
ABD ve İsrail’in İran’a yönelik askeri harekâtlarına misilleme olarak gerçekleştirilen bu saldırılar, küresel bulut bilişim tarihinde bir askeri çatışmanın hyperscale (dev ölçekli) bulut altyapısında kalıcı veri kaybına yol açtığı ilk örnek olarak kayıtlara geçti.
Hasarın Boyutu: Bahreyn Bölgesi Tamamen Çöktü
Saldırıların fiziksel yıkımı, bulut mimarilerinin standart yedeklilik (redundancy) kapasitelerini aşarak çoklu “Erişilebilirlik Bölgesi”ni (Availability Zone – AZ) aynı anda etkiledi:
Bahreyn: Bahreyn’deki üç erişilebilirlik bölgesinin tamamı saldırılar, çıkan yangınlar ve yangın söndürme çalışmaları sırasında oluşan su hasarları nedeniyle devre dışı kaldı. AWS, Bahreyn bölgesinde yerel olarak tutulan veri ve kaynaklara erişimin artık hiçbir şekilde sağlanamayacağını duyurdu.
Birleşik Arap Emirlikleri (BAE): BAE bölgesindeki üç erişilebilirlik bölgesinden biri olan
mec1-az2kodlu veri merkezi tamamen kullanılamaz hale geldi. Sadece bu bölgede yedeklenmemiş verilerin kalıcı olarak silindiği kesinleşti.
AWS servis durum güncellemesinde, “Atyapımıza verilen hasar birden fazla Erişilebilirlik Bölgesine yayıldı ve bölgesel ile çoklu AZ servislerimizin dayanmak üzere tasarlandığı seviyeyi aştı” ifadesine yer verdi.
Müşteriler Nasıl Etkilendi?
Saldırıların ilk günlerinden itibaren AWS, bölgedeki müşterilerine verilerini hızla ABD veya Avrupa gibi diğer bulut bölgelerine taşımalarını tavsiye etmişti.
Çapraz Bölge Yedeklemesi Yapanlar Kurtuldu: Verilerini farklı ülkelerdeki veri merkezlerine eş zamanlı kopyalayan (cross-region replication) şirketler kayıp yaşamadı.
Lokal/Veri Yerelliği Şartı Olanlar Vuruldu: BAE ve Bahreyn’in yerel veri düzenlemeleri (data residency) nedeniyle verilerini zorunlu olarak ülke sınırları içerisinde tutan finans, bankacılık ve ödeme kuruluşları kalıcı veri kaybından en ağır etkilenen kesim oldu.
Faturalandırma Durduruldu: AWS, saldırıların başladığı yaklaşık 6 ay öncesinden bu yana her iki ülkedeki etkilenen servisler için faturalandırmayı askıya aldığını ve müşterilere yaklaşık 150 milyon dolar kredi tazminatı ödediğini açıkladı.
“Bulut Her Zaman Güvenli mi?” Tartışması
Bu kriz, “bulut depolama verileri sonsuza kadar korur” algısını kökünden sarstı. Bulut sağlayıcılarının sunduğu yüksek erişilebilirlik sistemleri deprem, sel veya tekil elektrik kesintilerine karşı tasarlanmışken; aynı anda birden fazla veri merkezini hedef alan askeri füze ve drone saldırıları bu mimariyi çökertti.
Siber güvenlik ve risk uzmanları, bu olaydan sonra şirketlerin yedekleme stratejilerine fiziksel savaş ve jeopolitik riskleri de temel bir parametre olarak eklemeleri gerektiği konusunda uyarıyor.
