Amazon diz aos clientes da AWS para moverem cargas de trabalho após segundo ataque no Bahrein este mês

A Amazon disse aos clientes da AWS para removerem aplicativos do Bahrein após outra interrupção de serviço atingir o país na segunda-feira, o segundo incidente desse tipo no mês, já que ataques de drones ligados ao conflito do Oriente Médio continuam atingindo a espinha dorsal digital da região.

A AWS também disse aos clientes para colocarem aplicativos em outras Regiões da AWS e afirmou que já ajudou um grande número de usuários a fazer isso.

Amazon diz aos clientes para deixarem os sistemas do Bahrein após outra interrupção

Um porta-voz da Amazon Web Services alegadamente disse que a empresa estava trabalhando com as autoridades locais enquanto tentava recuperar o serviço e proteger a equipe no local.

"Estamos trabalhando de perto com as autoridades locais e priorizando a segurança de nosso pessoal durante nossos esforços de recuperação", disse o porta-voz.

No início de março, a AWS disse que teve interrupções de serviço ligadas ao conflito no Irã tanto no Bahrein quanto nos Emirados Árabes Unidos. Nos Emirados Árabes Unidos, duas instalações da AWS foram diretamente atingidas por drones. No Bahrein, um ataque de drone pousou perto das instalações da empresa e causou danos físicos, o que a Cryptopolitan relatou anteriormente levou a interrupções reportadas afetando aplicativos e serviços digitais nos Emirados Árabes Unidos, mostrando o quão rápido um golpe na infraestrutura em nuvem pode transbordar para as operações diárias de negócios.

Desta vez, a Amazon disse diretamente aos clientes para removerem as cargas de trabalho e as colocarem em outro lugar.

Para empresas que operam na nuvem, isso pode significar alterar bancos de dados, redirecionar o tráfego, iniciar capacidade de backup em outra região e tentar manter os serviços voltados ao usuário online enquanto o site afetado está sendo recuperado.

A AWS disse que muitos clientes já foram ajudados por meio desse processo.

Ameaças cibernéticas do Irã, Rússia e China continuam crescendo em nuvem e sistemas críticos

A última interrupção também ocorreu enquanto o Escritório do Diretor de Inteligência Nacional, ou ODNI, alertou em sua Avaliação de Ameaças Anual 2026 de que o ciberespaço agora é um principal arena de conflito.

O relatório disse que atores estatais e não estatais estão atacando ativamente os interesses dos EUA e combinando espionagem, interrupção e influência em operações coordenadas. Disse que grupos ligados à China, Rússia, Irã e Coreia do Norte, junto com gangues de ransomware, continuam ameaçando infraestruturas críticas em escala.

O ODNI disse que esses adversários podem pré-posicionar acesso ou realizar ataques disruptivos e destrutivos contra infraestruturas críticas dos EUA e outros alvos. Disse que eles continuam gastando pesadamente para comprometer sistemas dos EUA e recursos globais de TI essenciais.

O relatório chamou a China de a ameaça cibernética mais ativa e persistente ao governo dos EUA, ao setor privado e às redes de infraestruturas críticas.

Em seguida, disse que a Rússia permanece uma ameaça cibernética e de inteligência estrangeira persistente e avançada. Também disse que ambos os países ainda estão investindo em pesquisa, desenvolvimento e pré-posicionamento para melhorar as capacidades de ataque cibernético de topo para uso contra os EUA.

Sobre o Irã, o relatório disse que a ameaça inclui tanto espionagem cibernética quanto ataques cibernéticos contra redes e infraestruturas dos EUA. Também disse que operadores iranianos já mostraram que podem atingir alvos mais fracos com efeito real, incluindo a Albânia. O relatório disse:-

"O Irã mantém uma intenção persistente de atingir os EUA e seus aliados e parceiros com operações cibernéticas, apesar dos desafios que enfrentou mais recentemente em exibição durante a Guerra de 12 Dias em 2025."

Adicionou que proxies iranianos e hacktivistas fora do Irã também buscarão operações habilitadas para ciberataques contra alvos dos EUA, embora esses ataques provavelmente sejam menos avançados.

Citou também uma alegação de 11 de março por um grupo de hackers ligado ao Irã, que disse ter atacado uma empresa de tecnologia médica dos EUA, apagado 200.000 sistemas e roubado 50 terabytes de dados.

O relatório também disse que a Coreia do Norte opera um programa cibernético sofisticado e ágil e usa trabalhadores de TI com credenciais falsas para conseguir emprego em empresas desprevenidas.

Disse que Pyongyang usa espionagem cibernética, cibercrime e ataques cibernéticos para evitar sanções, roubar dinheiro para seu militar e reunir inteligência para programas de armas. Adicionou que o roubo de criptomoedas e outros crimes financeiros trazem pelo menos US$ 1 bilhão por ano para o regime.

O ODNI também alertou que grupos de ransomware, cibercriminosos e hacktivistas estão assumindo posições mais agressivas, com ataques mais rápidos e de maior volume que prejudicam as operações de negócios, cortam receita e roubam dados sensíveis. Terminou com outro alerta: manter uma liderança global em inteligência artificial é crítico para os EUA, já que potências rivais continuam fechando a lacuna.