Amazon просит клиентов AWS перенести рабочие нагрузки после второго инцидента в Бахрейне в этом месяце

Amazon попросил клиентов AWS перенести приложения из Бахрейна после еще одного сбоя сервиса, произошедшего в понедельник, второго такого инцидента в этом месяце, поскольку беспилотные атаки, связанные с конфликтом на Ближнем Востоке, продолжают наносить удары по цифровой инфраструктуре региона.

AWS также посоветовала клиентам размещать приложения в других регионах AWS и заявила, что уже помогла большому числу пользователей сделать это.

Amazon просит клиентов покинуть системы в Бахрейне после очередного сбоя

Представитель Amazon Web Services, по сообщениям, заявил, что компания работает с местными властями, пытаясь восстановить сервис и защитить персонал на местах.

«Мы тесно сотрудничаем с местными властями и приоритизируем безопасность нашего персонала на протяжении всех усилий по восстановлению», — сказал представитель.

Ранее в марте AWS сообщила о сбоях сервиса, связанных с конфликтом в Иране, как в Бахрейне, так и в ОАЭ. В ОАЭ два объекта AWS были напрямую поражены дронами. В Бахрейне удар дрона произошел рядом с объектами компании и причинил физический ущерб, о чем ранее сообщало Cryptopolitan; это привело к перебоям в работе приложений и цифровых сервисов в ОАЭ, показав, насколько быстро удар по облачной инфраструктуре может отразиться на повседневной бизнес-операционной деятельности.

На этот раз Amazon прямо заявил клиентам о необходимости перенести рабочие нагрузки и разместить их в другом месте.

Для компаний, работающих в облаке, это может означать изменение баз данных, перенаправление трафика, запуск резервных мощностей в другом регионе и попытку сохранить онлайн-доступность сервисов для пользователей, пока затронутый сайт восстанавливается.

AWS заявила, что многим клиентам уже помогли пройти через этот процесс.

Киберугрозы со стороны Ирана, России и Китая продолжают расти в облачных и критически важных системах

Последний сбой произошел на фоне предупреждения Управления директора национальной разведки (ODNI) в его «Ежегодной оценке угроз 2026», в котором говорится, что киберпространство теперь является главной ареной конфликта.

В докладе говорится, что государственные и негосударственные акторы активно нацеливаются на интересы США, объединяя шпионаж, деструктивные действия и влияние в скоординированных операциях. Указано, что группы, связанные с Китаем, Россией, Ираном и Северной Кореей, а также группировки вымогателей, продолжают угрожать критической инфраструктуре в масштабах.

ODNI заявило, что эти противники могут заранее размещать доступ или осуществлять деструктивные атаки против критической инфраструктуры США и других целей. Отмечается, что они продолжают тратить значительные средства на компрометацию систем США и основных глобальных ИТ-ресурсов.

В докладе Китай назван самым активным и настойчивым киберугрозой для правительства США, частного сектора и сетей критической инфраструктуры.

Далее говорится, что Россия остается настойчивой и продвинутой киберугрозой и угрозой иностранной разведки. Также отмечается, что обе страны продолжают инвестировать в исследования, разработки и предварительное размещение ресурсов для улучшения кибератак высшего уровня, используемых против США.

Что касается Ирана, в докладе говорится, что угроза включает как кибершпионаж, так и кибератаки на сети и инфраструктуру США. Также указано, что иранские операторы уже продемонстрировали способность эффективно поражать более слабые цели, включая Албанию. В докладе сказано:-

«Иран сохраняет настойчивое намерение нацеливаться на США и их союзников и партнеров с помощью киберопераций, несмотря на трудности, с которыми он столкнулся, что наиболее ярко проявилось во время 12-дневной войны в 2025 году.»

Добавляется, что иранские прокси-группы и хактивисты за пределами Ирана также будут стремиться к проведению киберопераций против целей США, хотя эти атаки, вероятно, будут менее продвинутыми.

Также приводится заявление от 11 марта хакерской группы, связанной с Ираном, которая заявила, что атаковала американскую компанию в сфере медицинских технологий, стерла данные с 200 000 систем и похитила 50 терабайт информации.

В отчете также указывается, что Северная Корея ведет сложную и гибкую киберпрограмму и использует ИТ-специалистов с поддельными документами для трудоустройства в не подозревающих об этом компаниях.

В докладе говорится, что Пхеньян использует кибершпионаж, киберпреступность и кибератаки для обхода санкций, кражи денег для своей армии и сбора разведданных для программ создания оружия. Добавляется, что кража криптовалюты и другие финансовые преступления приносят режиму не менее 1 миллиарда долларов в год.

ODNI также предупредила, что группировки вымогателей, киберпреступники и хактивисты занимают более агрессивные позиции, проводя более быстрые и массированные атаки, которые наносят ущерб бизнес-операциям, сокращают доходы и приводят к краже конфиденциальных данных. Доклад завершается еще одним предупреждением: сохранение глобального лидерства в области искусственного интеллекта имеет критическое значение для США, поскольку страны-соперники продолжают сокращать отставание.