Het Iraanse Leger der Revolutionaire Garde (IRGC) heeft beweerd dat het verschillende kruisraketten heeft gebruikt om infrastructuur van Amazon Web Services (AWS) in Bahrein aan te vallen. Volgens de organisatie zou het datacenter volledig vernietigd zijn, al hebben noch Amazon noch de Bahreinse autoriteiten dit op dat moment officieel bevestigd. Dit zou de derde aanval op AWS-infrastructuur in het land zijn sinds maart 2026.
De kernpunten van de aanval op AWS in Bahrein in 30 seconden
- Het IRGC beweert kruisraketten te hebben ingezet tegen AWS-infrastructuur in Bahrein.
- Irak presenteert de operatie als een reactie op een Amerikaanse aanval op de kerncentrale van Darkhovin.
- Amazon heeft niet bevestigd dat het datacenter is vernietigd.
- De regio Bahrein ondervond al eerder fysieke schade en uitval na drone-aanvallen in maart.
- De zaak herinnert ons aan het belang van cloudcontinuïteit, geografische scheiding en fysieke bescherming van datacenters.
De Iraanse claim werd op 21 juli verspreid door staatsmedia en nieuwsbronnen dicht bij het IRGC. Volgens dit verhaal omvatte de operatie ook aanvallen op een Amerikaanse radar in Muharraq en op een Patriot-antimissilesysteem in Riffa.
Irak beschouwt deze nieuwe golf van aanvallen als een vergeldingsactie voor de Amerikaanse bombardementen op Darkhovin, een in aanbouw zijnde kerncentrale in de provincie Juzestán. Tot nu toe zijn er geen verificabele beelden vrijgegeven die het getroffen gebied, de impact of de schade bevestigen.
Het is daarom belangrijk om twee zaken te onderscheiden: de aanspraak op de aanval door Iran en de bevestiging door onafhankelijke bronnen. Hoewel meerdere internationale media de aanval rapporteren, blijft de volledige vernietiging van de infrastructuur een bewering van een van de betrokken partijen.
Regio van AWS meerdere keren getroffen sinds maart
De regio Middle East (Bahrein), technisch aangeduid als me-south-1, begon zijn operationele fase in juli 2019. Het was de eerste AWS-regio in het Midden-Oosten, opgebouwd uit drie availability zones, elk voorzien van onafhankelijke elektriciteit, koeling en connectiviteit.
Deze opzet biedt bescherming bij technische storingen of lokale defecten, maar kan niet volledig voorkomen dat een regio blootgesteld wordt aan voortdurende militaire dreiging.
In maart bevestigde AWS dat datacenters in Bahrein en de Verenigde Arabische Emiraten fysieke schade hadden opgelopen door drone-aanvallen. De organisatie sprak over structurele schade, branden, stroomonderbrekingen en problemen door blussystemen.
Een deel van de regionale diensten viel uit, en Amazon meldde dat het herstel langer kon duren. Eind april gaf AWS aan dat het volledig herstellen van de getroffen systemen mogelijk meerdere maanden kon duren en adviseerde klanten om resources te migreren of back-ups te gebruiken uit andere regio’s.
Volgens gegevens van Data Center Dynamics zou de recente aanval plaatsvinden terwijl de herstelwerkzaamheden nog lopend waren. Het platform wijst op een nieuwe actie in hetzelfde gebied, maar heeft nog geen onafhankelijke bevestiging dat de aanvallen de infrastructuur daadwerkelijk hebben vernietigd.
Cloudinfrastructuur is ook afhankelijk van fysieke gebouwen, energie en connectiviteit
Dit incident benadrukt een opnieuw de harde realiteit dat cloudservices, ondanks hoge beschikbaarheid en veerkrachtconcepten, uiteindelijk altijd afhangen van fysieke infrastructuur.
Datacenters tellen gebouwen, elektrische aansluitingen, generators, koelsystemen, glasvezelnetwerken, menselijk personeel en supply chains. Een gedistribueerde architectuur kan serverstoringen of het verlies van een datacenter opvangen, maar oorlogssituaties veranderen de risico’s volledig.
Availability zones binnen dezelfde regio zijn fysiek gescheiden, maar nog dicht genoeg bij elkaar om lage latentie te garanderen. Die nabijheid kan problematisch worden wanneer meerdere faciliteiten binnen bereik van dezelfde drones of raketten vallen.
Redundantie op regionaal niveau wordt niet altijd automatisch ingeschakeld. Het repliceren van applicaties in een andere regio vereist planning, het onderhouden van externe kopieën, database synchronisatie, latency management en hogere kosten.
Daarnaast spelen regelgevende eisen een rol. Financiële instellingen, overheden en bedrijven met gevoelige data moeten zorgvuldig overwegen waar ze hun gegevens opslaan, rekening houdend met jurisdictie, certificeringen en contractuele afspraken.
De Golf verliest aantrekkingskracht als exclusieve locatie
Gulf-landen trokken de afgelopen jaren grote investeringen in cloud- en AI-projecten dankzij hun energieaanbod, digitaliseringsplannen en vraag naar lage-latentie diensten binnen de regio.
Door de militaire escalatie komt nu een belangrijke factor bij: het geopolitieke risico.
Dit betekent niet dat bedrijven massaal Bahrein, de VAE of Saudi-Arabië zullen verlaten. Het versnelt wel de adoptie van architecturen die een tweede, operationele kopie buiten het conflictgebied bewaren.
India wordt als een relatief nabijgelegen alternatief genoemd voor sommige Aziatische workloads. Ook Duitsland en Nederland beschikken over een grote concentratie datacenters, internationale connectiviteit en regio’s van grote cloudproviders. Andere Europese markten, zoals Roemenië, proberen met goedkopere grond, energie en nieuwe glasvezelnetwerken investeringen aan te trekken.
Verhuizen van kritieke infrastructuur is echter geen simpele verhuizing van capaciteit. Het vereist herstructurering voor latency, data-soevereiniteit, elektriciteit, netwerkpaden, fiscale overwegingen en service level agreements.
Voorlopig komt de meeste informatie over een mogelijke verschuiving van contracten vooral uit commerciële bronnen en sectorcontacten. Er is niet genoeg publieke data om een massale migratie te kwantificeren.
Datacenters worden onderdeel van militaire doelwitten
De meest zorgwekkende consequentie van dit conflict is dat digitale infrastructuur als potentiële militaire doelwitten wordt gezien.
Tijdens de aanvallen in maart stelde Iran dat Amerikaanse technologiebedrijven betrokken waren bij militaire of inlichtingenoperaties. Die interpretatie vervaagt de grens tussen een commercieel datacenter en een militaire faciliteit.
Het IRGC heeft ook openbaar stellingen gedaan over infrastructuur en projecten van bedrijven als Microsoft, Oracle, Google en andere Amerikaanse firma’s. Zo werd het Stargate-project in de VAE genoemd, hoewel een dreiging daaruit niet automatisch wijst op een nabijgelegen operatie.
De risico’s beperken zich niet tot apparatuurverlies. Regionale verstoringen kunnen financiële systemen, betalingen, transportdiensten, overheidsdiensten en zakelijke applicaties treffen die afhankelijk zijn van dezelfde provider en regio.
Daarom moet business continuity plannen omvatten datcenario’s die verder gaan dan normale storingen. Organisaties met kritieke systemen moeten zich afvragen wat er gebeurt als een hele regio weken of maanden onbereikbaar blijft, en niet slechts enkele uren.
Belangrijk is het kunnen bewaren van back-ups buiten het getroffen gebied, regelmatig testen van herstelplannen en het verminderen van afhankelijkheden die het herstarten bij een andere provider of in andere regio belemmeren. Applicaties die een continue werking vereisen, moeten aktieve redundantie en snelle failover ondersteunen.
De Iraanse claim moet nog bevestigd worden door onafhankelijke bronnen, maar zelfs zonder volledige bewijzen tonen de aanvallen sinds maart dat cloud-infrastructuur niet langer een secundair onderdeel is van het conflict en mogelijk doelwit wordt van militaire operaties.
Veelgestelde vragen
Heeft Amazon de vernietiging van haar datacenter in Bahrein bevestigd?
Nee. Het IRGC beweert dat de infrastructuur is vernietigd, maar AWS heeft dat niet publiek bevestigd op het moment van schrijven.
Heeft de AWS-regio in Bahrein eerder aanvallen gehad?
Ja. Amazon bevestigde fysieke schade in Bahrein na de drone-aanvallen in maart 2026 en waarschuwde dat volledige herstelwerken maanden konden duren.
Kan een applicatie blijven werken als een AWS-regio uitvalt?
Dat hangt af van de architectuur. Om door te blijven draaien moet de app redundante kopieën en procedures voor herstel hebben, bijvoorbeeld via andere regio’s of providers. Hoge beschikbaarheid binnen één regio biedt geen garantie bij een langdurige uitval van de hele locatie.
Zijn andere datacenters in de Golf regio gevaar lopen?
Irak heeft publiekelijk infrastructuur van Amerikaanse bedrijven in meerdere landen genoemd. Dat wijst niet direct op toekomstige aanvallen, maar verhoogt wel het geopolitieke risico voor operators en klanten.
vía: house of saud