Amazon weist AWS-Kunden an, Workloads nach dem zweiten Vorfall in Bahrain in diesem Monat zu verlagern

Amazon hat AWS-Kunden angewiesen, Anwendungen aus Bahrain zu verlagern, nachdem am Montag ein weiterer Dienstausfall das Land getroffen hat – der zweite Vorfall in diesem Monat –, während Drohnenangriffe im Zusammenhang mit dem Nahostkonflikt weiterhin die digitale Infrastruktur der Region treffen.

AWS hat Kunden auch angewiesen, Anwendungen in anderen AWS-Regionen unterzubringen, und mitgeteilt, dass es bereits einer großen Anzahl von Nutzern dabei geholfen hat.

Amazon weist Kunden an, Bahrain-Systeme nach einem weiteren Ausfall zu verlassen

Ein Sprecher von Amazon Web Services soll angeblich gesagt haben, dass das Unternehmen mit den lokalen Behörden zusammenarbeite, während es versuche, den Dienst wiederherzustellen und das Personal vor Ort zu schützen.

„Wir arbeiten eng mit den lokalen Behörden zusammen und priorisieren die Sicherheit unseres Personals während unserer Wiederherstellungsmaßnahmen“, sagte der Sprecher.

Anfang März sagte AWS, es habe Dienstunterbrechungen im Zusammenhang mit dem Iran-Konflikt sowohl in Bahrain als auch in den Vereinigten Arabischen Emiraten (VAE) gegeben. In den VAE wurden zwei AWS-Einrichtungen direkt von Drohnen getroffen. In Bahrain landete ein Drohnenangriff in der Nähe von Firmeneinrichtungen und verursachte physische Schäden, was Cryptopolitan zuvor berichtete und zu gemeldeten Ausfällen führte, die Apps und digitale Dienste in den VAE betrafen, was zeigt, wie schnell ein Schlag gegen Cloud-Infrastruktur in die täglichen Geschäftsabläufe übergreifen kann.

Diesmal hat Amazon Kunden direkt aufgefordert, ihre Workloads zu verlagern und woanders unterzubringen.

Für Unternehmen, die auf der Cloud basieren, kann dies bedeuten, Datenbanken zu ändern, Traffic umzuleiten, Backup-Kapazitäten in einer anderen Region zu starten und zu versuchen, benutzersichtbare Dienste online zu halten, während die betroffene Site wiederhergestellt wird.

AWS sagte, viele Kunden seien bereits durch diesen Prozess unterstützt worden.

Cyberbedrohungen aus Iran, Russland und China nehmen in Cloud- und kritischen Systemen weiter zu

Die jüngste Störung ereignete sich, als das Büro des Direktors für nationale Aufklärung (ODNI) in seiner „Annual Threat Assessment 2026“ warnte, dass der Cyberraum nun ein Hauptkampfgebiet des Konflikts ist.

Der Bericht besagt, dass staatliche und nichtstaatliche Akteure US-Interessen aktiv angreifen und Spionage, Störungen und Einflussnahme in koordinierten Operationen kombinieren. Es heißt, dass Gruppen, die mit China, Russland, dem Iran und Nordkorea sowie Ransomware-Banden in Verbindung stehen, weiterhin kritische Infrastrukturen in großem Umfang bedrohen.

Das ODNI erklärte, diese Gegner könnten Zugangspfade vorab positionieren oder disruptive und zerstörerische Angriffe gegen kritische US-Infrastrukturen und andere Ziele durchführen. Es heißt, sie gäben weiterhin hohe Summen aus, um US-Systeme und zentrale globale IT-Ressourcen zu kompromittieren.

Der Bericht bezeichnete China als die aktivste und beständigste Cyberbedrohung für die US-Regierung, den Privatsektor und Netzwerke kritischer Infrastrukturen.

Dann hieß es, Russland bleibe eine beständige und fortschrittliche Cyber- und ausländische Aufklärungsbedrohung. Es wurde auch ausgeführt, dass beide Länder weiterhin in Forschung, Entwicklung und Vorpositionierung investieren, um Cyberangriffskapazitäten der Spitzenklasse für den Einsatz gegen die USA zu verbessern.

Zum Iran sagte der Bericht, die Bedrohung umfasse sowohl Cyber-Spionage als auch Cyberangriffe auf US-Netzwerke und Infrastruktur. Es wurde auch ausgeführt, dass iranische Operateure bereits gezeigt hätten, dass sie schwächere Ziele mit tatsächlicher Wirkung treffen könnten, darunter Albanien. Der Bericht sagte:-

„Der Iran behält trotz der Herausforderungen, die er zuletzt während des 12-Tage-Krieges im Jahr 2025 zu bewältigen hatte, die beständige Absicht bei, die USA und ihre Verbündeten und Partner mit Cyberoperationen zu zielen.“

Es wurde hinzugefügt, dass iranische Proxy-Gruppen und Hacktivist:innen außerhalb des Irans ebenfalls cybergestützte Operationen gegen US-Ziele anstreben werden, wobei diese Angriffe wahrscheinlich weniger fortgeschritten sein werden.

Es wurde auch auf eine Behauptung vom 11. März verwiesen, die von einer mit dem Iran verbundenen Hackergruppe stammt und besagt, sie habe ein US-amerikanisches Medizintechnikunternehmen angegriffen, 200.000 Systeme gelöscht und 50 Terabyte Daten gestohlen.

Der Bericht enthält auch die Aussage , dass Nordkorea ein ausgeklügeltes und agiles Cyber-Programm betreibt und IT-Arbeiter mit gefälschten Credentials einsetzt, um sich bei ahnungslosen Unternehmen anzumelden.

Es hieß, Pjöngjang nutze Cyber-Spionage, Cyberkriminalität und Cyberangriffe, um Sanktionen zu umgehen, Geld für sein Militär zu stehlen und Informationen für Waffenprogramme zu sammeln. Es wurde hinzugefügt, dass Kryptowährungsdiebstahl und andere Finanzkriminalitäten dem Regime mindestens 1 Milliarde US-Dollar pro Jahr einbringen.

Das ODNI warnte auch, dass Ransomware-Gruppen, Cyberkriminelle und Hacktivist:innen aggressivere Positionen einnehmen, mit schnelleren und umfangreicheren Angriffen, die Geschäftsbetriebe beeinträchtigen, Einnahmen kürzen und sensible Daten stehlen. Es endete mit einer weiteren Warnung: Die globale Führung in der künstlichen Intelligenz zu halten, ist für die USA entscheidend, während rivalisierende Mächte die Lücke weiter schließen.