Amazonin konesalit Bahrainin Zallaqissa ja Askarissa näyttävät satelliittikuvissa vaurioituneilta. Bloomberg kertoi 28. heinäkuuta analysoineensa Euroopan avaruusjärjestön Sentinel-2-satelliitin kuvia molemmilta tonteilta ja löytäneensä niistä vauriojälkiä, jotka tukevat Iranin väitettä iskusta.
Iranin vallankumouskaarti IRGC ilmoitti heinäkuun 20. päivä tuhonneensa Amazonin laitoksen Bahrainissa risteilyohjuksilla. Perusteluksi se kertoi Amazonin tukevan Yhdysvaltain asevoimien operaatioita, ja iskun sanottiin olevan vastaus Yhdysvaltain hyökkäykseen Darkhoveynin ydinvoimalan rakennustyömaalle. Bahrainin viranomaiset puolestaan ilmoittivat torjuneensa iskun.
Kolme kertomusta, joista vähintään yksi on väärä. Ja se osapuoli, joka tietäisi asiasta eniten, ei sano mitään.
Mikä on todennettua ja mikä väitettä
Todennettavissa: Sentinel-2 on Euroopan avaruusjärjestön avoin satelliittiohjelma, jonka kuvat ovat kenen tahansa ladattavissa. Bloomberg raportoi näkevänsä niissä rakenteellisia vaurioita sekä Zallaqin että Askarin tonteilla.
Osapuolen väite: IRGC:n julkaisemat tarkkaresoluutioiset kuvat ja väite onnistuneesta ohjusiskusta, joita Iranin valtiollinen Tasnim levitti. Yhtä lailla osapuolen väite on Bahrainin ilmoitus siitä, että isku torjuttiin.
Vahvistamatta: Amazon ei ole kommentoinut vaurioita, niiden laajuutta eikä syytä. Vaurion näkyminen kuvassa ei kerro, mikä sen aiheutti.
Miksi Amazon on hiljaa
AWS:n Bahrainin alue me-south-1 on ollut vaikeuksissa jo maaliskuusta, jolloin lennokki- ja ohjusiskujen raportoitiin osuneen pilvi-infrastruktuuriin useassa Persianlahden maassa. Silloin AWS ohjeisti asiakkaita palauttamaan järjestelmänsä muille alueille varmuuskopioista. Sellaista ohjetta pilvipalvelun tarjoaja antaa vain, kun oma alue ei ole palautumassa nopeasti.
Vaikeneminen on liiketoiminnan kannalta ymmärrettävää. Konesalin rakenne, sähkönsyöttö ja varajärjestelmät ovat liikesalaisuuksia myös rauhan aikana, ja vaurioiden erittely kertoisi hyökkääjälle tarkalleen mikä osui ja mikä ei. Asiakkaalle, joka yrittää arvioida omaa riskiään, hiljaisuus on silti huono lähtökohta.
“Satelliittikuvat osoittavat vaurioita kahdessa Amazonin konesalissa Bahrainissa, mikä tukee Iranin väitteitä iskuista.”
Konesalista tuli sotilaallinen kohde
Riippumatta siitä kenen kertomus pitää paikkansa, yksi asia on muuttunut. Pilvipalvelun riskianalyysissä on tähän asti puhuttu kaapelikatkoista, sähkökatkoista ja palvelunestohyökkäyksistä. Nyt listalla on risteilyohjus.
Sotilaallinen logiikka on suoraviivainen. Konesali on kiinteä, sijaitsee tunnetussa paikassa, riippuu sähköstä ja jäähdytyksestä eikä liiku mihinkään. Sen lamauttaminen katkaisee palveluita laajalta alueelta yhdellä osumalla. Kohteena se rinnastuu voimalaan, satamaan tai lennonjohtoon, sillä erotuksella että omistaja on pörssiyhtiö eikä valtio.
Tavalliselle käyttäjälle tämä näkyy siinä, ettei pilvi ole abstraktio. Kun me-south-1 kaatui maaliskuussa, mukana meni raportoinnin mukaan yli 80 palvelua kaikissa kolmessa saatavuusvyöhykkeessä, siis myös se hajautus jonka pitäisi suojata juuri tällaiselta. Verkkokauppa, pankkisovellus tai potilastietojärjestelmä ei kysy käyttäjältä, missä sen data fyysisesti makaa.
