Iranska drönare slog ut AWS-datacenter i Gulfregionen, miljoner drabbades

Koordinerade attacker med omedelbara konsekvenser

Klockan 04.30 på söndagsmorgonen träffade en iransk Shahed 136-drönare ett AWS-datacenter i Förenade arabemiraten, rapporterar The Guardian. Ytterligare ett datacenter i landet träffades kort därpå, och ett tredje i Bahrain skadades när en iransk självmordsdrönare slog ned i närheten.

Irans revolutionsgarde uppgav i statlig tv att attackerna syftade till att undersöka datacentralernas roll i stödet till USA:s militär och underrättelseverksamhet.

Konsekvenserna blev omedelbara. Miljontals invånare i Dubai och Abu Dhabi vaknade på måndagsmorgonen utan möjlighet att betala taxi, beställa mat eller kontrollera sitt banksaldo. Av UAE:s 11 miljoner invånare är nio av tio utländska medborgare, vilket innebär att störningarna fick bred spridning. AWS rekommenderade sina kunder att flytta sina data bort från regionen, och bolaget rapporterade fortfarande störningar i tjänsterna så sent som på fredagen, enligt CNBC.

Attackerna kom som vedergällning efter att USA och Israel genomfört gemensamma angrepp mot Iran veckan innan. Förutom datacentren riktades iranska attacker mot militärbaser och olje- och gasanläggningar i regionen.

Gulfstaternas AI-satsningar ifrågasätts

Attackerna väcker nu allvarliga frågor om UAE:s planer på att bli ett globalt nav för artificiell intelligens. Regionen har lockat till sig stora investeringar från amerikanska techbolag tack vare billig energi och mark, och det finns uppskattningsvis över 200 datacenter i Mellanöstern, uppger CNBC.

– UAE vill verkligen bli en stor AI-aktör. Deras regering har en mycket stark övertygelse om den här tekniken, säger Chris McGuire, expert på AI-konkurrens och tidigare säkerhetsrådgivare i Biden-administrationen, till The Guardian.

McGuire menar att attackerna tvingar fram en omvärdering av vad som krävs för att skydda anläggningarna.

– I dag när vi talar om skydd tänker vi på vakter och cybersäkerhet. Men om man verkligen ska satsa stort på datacenter i Mellanöstern kanske det innebär luftförsvar, säger han.

Ny hotbild mot digital infrastruktur

Attackerna understryker hur drönarkrigföring förändrar hotbilden mot den digitala infrastrukturen globalt. USA klassificerar datacenter som en av 16 kritiska infrastruktursektorer, Storbritannien gav dem status som kritisk nationell infrastruktur 2024, och EU ger dem ett liknande skydd. Många fler länder i Europa och världen har gjort detsamma.

Patrick J. Murphy, chef för geopolitikenheten på rådgivningsfirman Hilco Global, konstaterar att det skett ett skifte i hur angripare ser på digital infrastruktur.

– Iran och dess proxies har tidigare riktat in sig på oljefält, men attackerna mot UAE:s datacenter den här veckan visar att de nu betraktas som kritisk infrastruktur, säger han till CNBC.

Murphy bedömer att attackerna kan leda till att fler länder inkluderar datacenter i sina nationella säkerhetsplaneringar, vid sidan av energianläggningar, telekommunikationsnät och transportnav. AWS, Microsoft och Google har alla avböjt att kommentera säkerhetsarrangemangen vid sina anläggningar i regionen.