Amazon dice agli clienti AWS di spostare i carichi di lavoro dopo il secondo attacco a Bahrein questo mese

Amazon ha detto ai clienti AWS di spostare le applicazioni fuori da Bahrein dopo un'altra interruzione del servizio che ha colpito il paese lunedì, il secondo incidente di questo tipo, poiché gli attacchi con droni legati al conflitto mediorientale continuano a colpire la spina digitale della regione.

AWS ha anche detto ai clienti di posizionare le applicazioni in altre Regioni AWS e ha dichiarato di aver già aiutato un gran numero di utenti a farlo.

Amazon dice ai clienti di lasciare i sistemi di Bahrein dopo un'altra interruzione

Un portavoce di Amazon Web Services avrebbe dichiarato che l'azienda stava lavorando con le autorità locali mentre cercava di ripristinare il servizio e proteggere il personale sul campo.

"Stiamo lavorando a stretto contatto con le autorità locali e dando priorità alla sicurezza del nostro personale durante i nostri sforzi di recupero", ha detto il portavoce.

All'inizio di marzo, AWS ha dichiarato di aver avuto interruzioni del servizio legate al conflitto in Iran sia a Bahrein che negli Emirati Arabi Uniti. Negli Emirati Arabi Uniti, due strutture AWS sono state colpite direttamente da droni. A Bahrein, un attacco con drone è atterrato vicino alle strutture aziendali causando danni fisici, come precedentemente riportato da Cryptopolitan, portando a interruzioni che hanno interessato app e servizi digitali negli Emirati Arabi Uniti, mostrando quanto rapidamente un attacco alle infrastrutture cloud possa riversarsi nelle operazioni aziendali quotidiane.

Questa volta, Amazon ha detto esplicitamente ai clienti di spostare i carichi di lavoro e posizionarli altrove.

Per le aziende che operano sul cloud, questo può significare cambiare database, instradare il traffico, avviare capacità di backup in un'altra regione e cercare di mantenere online i servizi visibili agli utenti mentre il sito interessato viene recuperato.

AWS ha dichiarato che molti clienti erano già stati aiutati attraverso questo processo.

Le minacce cibernetiche da Iran, Russia e Cina continuano a crescere su cloud e sistemi critici

L'ultima interruzione è arrivata mentre l'Ufficio del Direttore dell'Intelligence Nazionale (ODNI) ha avvertito nella sua Valutazione Annuale delle Minacce 2026 che lo spazio cibernetico è ora un'arena principale di conflitto.

Il rapporto ha affermato che attori statali e non statali stanno prendendo di mira attivamente gli interessi degli Stati Uniti e combinando spionaggio, interruzione e influenza in operazioni coordinate. Ha affermato che gruppi legati a Cina, Russia, Iran e Corea del Nord, insieme a gang di ransomware, continuano a minacciare le infrastrutture critiche su larga scala.

L'ODNI ha dichiarato che questi avversari possono pre-posizionare l'accesso o eseguire attacchi disruptivi e distruttivi contro le infrastrutture critiche degli Stati Uniti e altri obiettivi. Ha affermato che continuano a spendere ingenti somme per compromettere i sistemi statunitensi e le risorse IT globali fondamentali.

Il rapporto ha definito la Cina la minaccia cibernetica più attiva e persistente per il governo degli Stati Uniti, il settore privato e le reti di infrastrutture critiche.

Ha quindi dichiarato che la Russia rimane una minaccia cibernetica e di intelligence straniera persistente e avanzata. Ha anche affermato che entrambi i paesi continuano a investire in ricerca, sviluppo e pre-posizionamento per migliorare le capacità di attacco cibernetico di livello superiore da utilizzare contro gli Stati Uniti.

Sull'Iran, il rapporto ha affermato che la minaccia include sia spionaggio cibernetico che attacchi cibernetici contro le reti e le infrastrutture degli Stati Uniti. Ha anche affermato che gli operatori iraniani hanno già dimostrato di poter colpire obiettivi più deboli con effetti reali, inclusa l'Albania. Il rapporto ha dichiarato:-

"L'Iran mantiene un'intenzione persistente di prendere di mira gli Stati Uniti e i suoi alleati e partner con operazioni cibernetiche nonostante le sfide che ha affrontato più di recente, come dimostrato durante la Guerra dei 12 Giorni del 2025."

Ha aggiunto che i proxy iraniani e gli hacktivisti al di fuori dell'Iran cercheranno anche operazioni abilitate dal cyber contro obiettivi statunitensi, sebbene questi attacchi saranno probabilmente meno avanzati.

Ha anche citato una rivendicazione dell'11 marzo da parte di un gruppo hacker legato all'Iran, che ha dichiarato di aver attaccato un'azienda statunitense di tecnologia medica, cancellato 200.000 sistemi e rubato 50 terabyte di dati.

Il rapporto ha anche detto che la Corea del Nord gestisce un programma cibernetico sofisticato e agile e utilizza lavoratori IT con credenziali false per farsi assumere da aziende ignare.

Ha affermato che Pyongyang utilizza spionaggio cibernetico, cybercriminalità e attacchi cibernetici per eludere le sanzioni, rubare denaro per il suo militare e raccogliere intelligence per i programmi di armi. Ha aggiunto che il furto di criptovalute e altri reati finanziari portano almeno 1 miliardo di dollari all'anno al regime.

L'ODNI ha anche avvertito che i gruppi di ransomware, i criminali informatici e gli hacktivisti stanno assumendo posizioni più aggressive, con attacchi più veloci e ad alto volume che danneggiano le operazioni aziendali, riducono i ricavi e rubano dati sensibili. Si è conclusa con un altro avvertimento: mantenere una leadership globale nell'intelligenza artificiale è fondamentale per gli Stati Uniti mentre le potenze rivali chiudono il divario.