Kolme konesalia, yksi hyökkäys
Iranin asevoimat iskivät lauantaina Yhdysvaltain ja Israelin tukikohtiin Persianlahden alueella. Satojen ohjusten ja dronejen joukossa oli osumia, joita kukaan ei ollut osannut ennustaa: kaksi Amazonin datakeskusta Arabiemiraateissa sai suorat osumat, ja kolmas laitos Bahrainissa vaurioitui lähelle pudonneen dronen räjähdyksestä.
AWS vahvisti sunnuntaina, että iskut aiheuttivat rakennevaurioita, tulipaloja ja sähkökatkoksia sen ME-CENTRAL-1- ja ME-SOUTH-1-alueiden konesaleissa. Arabiemiraateissa kaksi kolmesta käytettävyysalueesta putosi pois verkosta. Palokunta katkaisi sähköt palojen hallitsemiseksi, ja sprinklerijärjestelmien aktivoituminen aiheutti vesivahinkoja palvelinlaitteistolle.
Kyseessä on ensimmäinen kerta, kun suuren pilvipalveluntarjoajan datakeskukset vaurioituvat sotilaallisessa hyökkäyksessä.
60 palvelua nurin
Vaikutukset näkyivät nopeasti tavallisten ihmisten arjessa. Noin 60 AWS-palvelua kaatui alueella, ja häiriöt heijastuivat pankkeihin, maksujärjestelmiin ja kuluttajasovelluksiin ympäri Persianlahtea.
ADCB-pankki ilmoitti mobiilisovelluksensa ja asiakaspalvelunsa olevan poissa käytöstä. Emirates NBD:n puhelinpankkipalvelut kaatuivat. Maksujärjestelmistä Alaan ja Hubpay raportoivat käyttökatkoksista, ja Careem, Persianlahden alueen suurin taksi- ja kuljetussovellus, lopetti toimintansa tunneiksi.
AWS:n S3-tallennuspalvelu kärsi merkittävistä virheprosenteista datan luku- ja kirjoitusoperaatioissa. Yrityspalveluista Snowflake raportoi häiriöistä, jotka johtuivat suoraan AWS-infrastruktuurin ongelmista. Amazonin oma arvio palautumisajasta venyi alkuperäisestä vuorokaudesta, kun vahinkojen laajuus selvisi.
“Kehotamme asiakkaitamme, joilla on työkuormia Lähi-idässä, varmuuskopioimaan tietonsa ja harkitsemaan kuormien siirtämistä vaihtoehtoisiin AWS-alueisiin, mieluiten Eurooppaan. Emme pysty ennustamaan toimintaympäristön kehitystä alueella.”
Pilvi-infra sotilaallisena kohteena
Pilvipalveluiden riskimallit ovat perinteisesti keskittyneet kyberuhkiin, sähkökatkoihin ja luonnonkatastrofeihin. Fyysistä sodankäyntiä ei ole pidetty realistisena uhkana. Datakeskukset ovat olleet neutraalia kaupallista infrastruktuuria, johon sotivat osapuolet eivät kajoa.
Iran löi tämän oletuksen rikki. Hyökkäys oli vastaus Yhdysvaltain ja Israelin yhteisoperaatioon, jossa Iranin korkein johtaja ajatollah Ali Khamenei sai surmansa. Vastaiskussa Iran laukaisi satoja ohjuksia ja droneja kohti Persianlahden alueen tukikohtia ja infrastruktuuria. Datakeskukset eivät välttämättä olleet ensisijaisia kohteita, mutta ne osuivat tulilinjalle.
Persianlahden maat ovat viime vuosina investoineet miljardeja tekoälyyn ja datakeskuksiin. Arabiemiraatit on houkutellut teknologiajättejä alueelle edullisella energialla ja kevyellä sääntelyllä. Amazon, Microsoft ja Google ovat kaikki rakentaneet konesaleja sinne, ja ne palvelevat asiakkaita Afrikasta Etelä-Aasiaan. Droneiskut asettavat nämä investoinnit kokonaan uuteen valoon.
Suomen pilvipalveluriippuvuus
Suomessa tilanne on fyysisen turvallisuuden osalta erilainen, mutta riippuvuus yhdysvaltalaisista pilvipalveluista on merkittävä. Ylen selvityksen mukaan noin kaksi kolmasosaa julkisen sektorin digipalveluista toimii yhdysvaltalaisilla alustoilla, ja AWS:n osuus on arviolta noin 45 prosenttia. Suomi.fi-portaali, joka on portti Kelan, verohallinnon ja muiden viranomaispalveluiden kirjautumiseen, pyörii AWS:ssä.
Suomen datakeskukset sijaitsevat poliittisesti vakaalla alueella, eikä niihin kohdistu vastaavaa sotilaallista uhkaa kuin Persianlahdella. Riippuvuus yhdestä toimittajasta on silti riski. Oikeusministeriö päätti äskettäin siirtää kansallisen vaalitietojärjestelmän tietoja AWS:n Tukholman konesaliin. Se on ensimmäinen kerta, kun suomalaista vaalidataa viedään maan rajojen ulkopuolelle.
Suomalaisille yrityksille, jotka operoivat Persianlahden markkinoilla tai joiden toimitusketjut kulkevat alueen kautta, tapaus on konkreettinen varoitus. Mutta laajemminkin se muistuttaa siitä, ettei pilvipalveluiden saatavuus ole itsestäänselvyys.
