L’IRGC affirme avoir détruit le centre de données Amazon de Bahreïn

 (houseofsaud.com)
1 points par GN⁺ 5 시간 전 | 1 commentaires | Partager sur WhatsApp
  • L’IRGC affirme avoir détruit le centre de données AWS de Bahreïn avec des missiles de croisière lors de la 24e offensive de l’opération Nasr-2, le 21 juillet 2026, mais Amazon, le gouvernement bahreïni et le CENTCOM ne l’ont pas confirmé
  • L’attaque a été présentée comme une riposte à la frappe américaine, deux jours plus tôt, contre la centrale nucléaire de Darkhovin en Iran ; le radar militaire américain de Muharraq et le système de défense antiaérienne Patriot de Riffa figuraient aussi dans la même offensive
  • Si elle est avérée, il s’agirait d’au moins la troisième attaque visant la même installation AWS depuis mars, et du premier usage de missiles de croisière contre une infrastructure cloud commerciale dans le conflit du Golfe
  • L’attaque de mars avait interrompu plusieurs zones de disponibilité pendant plus de 24 heures, affectant les services financiers, de paiement et de mobilité dans le Golfe ; fin avril, 31 services AWS restaient aussi en état d’incident dans les régions Bahreïn et EAU
  • L’IRGC ayant désigné 18 entreprises technologiques américaines comme cibles militaires, les workloads saoudiens encore hébergés à Bahreïn ainsi que les infrastructures numériques d’Aramco et de NEOM doivent désormais adopter une stratégie multi-région et multicloud tenant compte d’attaques physiques

24e offensive de l’opération Nasr-2

  • La force aérospatiale de l’IRGC a annoncé le 21 juillet 2026 avoir attaqué et détruit l’infrastructure centrale de données d’Amazon à Bahreïn avec plusieurs missiles de croisière
    • IRNA, Mehr et Tasnim ont relayé cette affirmation, mais aucune vidéo de l’attaque n’a été publiée
    • Amazon, le gouvernement bahreïni et le CENTCOM n’ont ni confirmé ni démenti l’attaque ou les dégâts
  • La même offensive comprenait aussi une attaque contre le radar de défense antiaérienne américain à Muharraq et une attaque combinant missiles et drones contre le système Patriot de Riffa
  • Le fait de regrouper des installations de défense antiaérienne militaires et un centre de données commercial dans une même opération signifie que l’IRGC traite les installations AWS comme des objectifs opérationnels du même rang que des radars et batteries de missiles d’interception

L’attaque de Darkhovin et la logique de représailles

  • L’IRGC a présenté l’attaque contre AWS comme une riposte directe à l’attaque américaine contre la centrale nucléaire de Darkhovin
    • Selon l’Organisation iranienne de l’énergie atomique, Darkhovin a été attaquée le 19 juillet vers 3 h 39
    • Le CENTCOM a confirmé avoir achevé, dans la soirée du 18 juillet heure de l’Est des États-Unis, des frappes contre des infrastructures militaires iraniennes, notamment des installations de surveillance côtière, des moyens navals et des positions de l’IRGC
    • L’intervalle entre l’attaque de Darkhovin et l’affirmation concernant l’attaque d’AWS est d’environ 48 heures
  • Darkhovin est une centrale nucléaire de 360 MW de conception iranienne, en construction près de la rivière Karun, dans la province du Khuzestan
    • Les travaux ont repris en décembre 2022, avec un coût estimé entre 1,5 et 2 milliards de dollars sur 8 ans
    • L’AIEA a confirmé qu’aucune matière nucléaire ne se trouvait sur le site au moment de l’attaque et qu’il n’y avait pas de risque radiologique
  • Les 23 offensives précédentes de l’opération Nasr-2 avaient été présentées comme des représailles à des attaques contre des bases, radars, navires américains et positions de l’IRGC, mais la 24e offensive relie pour la première fois une attaque contre une infrastructure commerciale à une attaque contre une installation nucléaire
  • Selon cette logique, toute attaque américaine contre l’infrastructure nucléaire iranienne, indépendamment de son état d’exploitation ou de la présence de matières nucléaires, devient un motif pour frapper des infrastructures commerciales américaines dans le Golfe

Attaques répétées visant AWS Bahreïn

  • Si l’affirmation du 21 juillet est exacte, il s’agit en 2026 d’au moins la troisième attaque directe contre des infrastructures liées à AWS Bahreïn, et de la quatrième si l’on inclut l’attaque du siège de Batelco, qui héberge des équipements AWS
    • 1er mars : des drones Shahed ont attaqué AWS ME-SOUTH-1 et des installations aux EAU, causant des dégâts structurels, des incendies et des dommages électriques, et mettant plusieurs zones de disponibilité hors ligne pendant plus de 24 heures
    • Fin mars : une attaque de drones a provoqué de nouvelles coupures de courant et pénuries d’eau, et AWS a conseillé à ses clients du Moyen-Orient de migrer vers d’autres régions
    • 1er avril : le siège de Batelco à Manama, qui abrite une infrastructure AWS, a été touché par une attaque de missile provoquant incendies et dégâts structurels
    • 21 juillet : l’IRGC a affirmé avoir entièrement détruit ME-SOUTH-1 avec des missiles de croisière, sans confirmation
  • Les moyens d’attaque ont évolué des drones de mars aux missiles d’avril, puis à l’affirmation d’usage de missiles de croisière en juillet, tandis que l’objectif s’est durci, passant de la perturbation du service à la destruction complète

Impact de l’attaque de mars sur les services

  • Amazon a confirmé, après l’attaque du 1er mars, des dégâts structurels, des incendies et des dommages par inondation liés aux opérations d’extinction dans ses installations de Bahreïn
  • Plusieurs zones de disponibilité sont restées hors ligne plus de 24 heures, interrompant des services dans tout le Golfe
    • Abu Dhabi Commercial Bank, Emirates NBD, First Abu Dhabi Bank
    • Les plateformes de paiement Hubpay et Alaan
    • Careem, qui sert 33 millions de clients dans 14 pays
  • AWS a annulé les frais d’utilisation de mars pour la région ME-CENTRAL-1 et a aidé les clients à migrer vers des régions alternatives, en indiquant que la restauration complète des régions Bahreïn et EAU prendrait plusieurs mois
  • Fin avril 2026, 31 services AWS étaient encore en incident dans les deux régions ; si l’affirmation concernant l’attaque de juillet est exacte, cela reviendrait donc à frapper à nouveau des installations dont la restauration n’était pas terminée

Différence entre drones et missiles de croisière

  • Les drones de la famille Shahed utilisés lors de l’attaque de mars volent à environ 150 à 185 km/h et emportent une ogive de 30 à 50 kg
    • Ils peuvent endommager des structures extérieures et des installations électriques, et déclencher des incendies, mais leurs capacités sont limitées pour détruire une installation renforcée en une seule attaque
  • Les missiles de croisière volent généralement à vitesse subsonique ou proche de la vitesse du son et emportent une ogive de 450 à 700 kg
    • Ils sont plus difficiles à intercepter et peuvent pénétrer des structures renforcées
  • L’affirmation d’un passage des drones aux missiles de croisière correspond à une escalade visant non pas une interruption temporaire, mais une dégradation fonctionnelle permanente de l’installation

Une liste de cibles étendue aux infrastructures technologiques commerciales

  • Le 31 mars 2026, l’IRGC a désigné 18 entreprises technologiques américaines comme cibles militaires légitimes et demandé aux personnes situées dans un rayon de 1 km autour de leurs installations dans le Golfe d’évacuer
    • Amazon, Microsoft, Google, Apple, Meta, Oracle, Intel, HP, IBM, Cisco, Dell, Nvidia
    • Palantir, Tesla, Boeing, General Electric, JPMorgan Chase, et l’entreprise d’IA G42, basée à Abou Dhabi
  • En classant les infrastructures de ces entreprises comme à double usage civil et militaire, l’IRGC a officialisé la liste des entreprises, la logique juridique et sa volonté réelle d’attaquer
  • Le CSIS a estimé en mars 2026 que les cibles opérationnelles de l’Iran étaient passées à 29 installations technologiques à Bahreïn, en Israël, au Qatar et aux EAU
    • 5 sites AWS, 5 Microsoft, 6 IBM, 4 Google
    • 3 Nvidia, 3 Oracle, 3 Palantir
  • Les centres de données commerciaux, vastes et relativement vulnérables, sans systèmes de défense antiaérienne dédiés, peuvent devenir des cibles de grande valeur
  • Le fait que le brigadier-général Ebrahim Zolfaghari de l’IRGC ait publié des images satellite du campus OpenAI Stargate d’Abou Dhabi, d’un montant de 30 milliards de dollars, montre que les infrastructures en phase de planification ou de construction, et pas seulement les sites en exploitation, peuvent aussi être examinées comme cibles
    • Le périmètre comprend le campus DataVolt de 5 milliards de dollars à NEOM Oxagon, la stratégie cloud d’Aramco et les futures extensions d’AWS en Arabie saoudite

La dépendance de l’Arabie saoudite à AWS

  • La région AWS me-central-2, basée à Riyad, a été officiellement mise en service en janvier 2026 avec trois zones de disponibilité, et Amazon a promis un investissement de 5,3 milliards de dollars
  • Les workloads d’entreprise construits pendant 7 ans sur ME-SOUTH-1 à Bahreïn ne peuvent pas être transférés à Riyad par un simple changement de configuration, et la plupart des migrations n’avaient pas commencé lorsque la guerre a débuté
  • Les dépenses cloud de l’Arabie saoudite ont dépassé 15 milliards de SAR en 2025, soit environ 4 milliards de dollars, avec une croissance annuelle supérieure à 25 %
  • Aramco considère AWS comme un pilier central du paquet de contrats technologiques américains de 90 milliards de dollars conclu en 2025
    • L’entreprise intègre le cloud et des outils d’IA à ses opérations de raffinage, de logistique et de durabilité
    • Elle a signé un MOU distinct avec l’entreprise de cybersécurité industrielle Dragos pour protéger ses environnements de technologies opérationnelles (OT), mais cela ne constitue pas une défense physique contre des missiles de croisière

Contraintes techniques freinant la migration de région

  • ME-SOUTH-1 prend en charge 146 services AWS, dont EC2, S3, RDS, Lambda et SageMaker
  • Les workloads gouvernementaux, financiers et d’entreprise saoudiens déployés entre 2019 et janvier 2026 ont été conçus en supposant les zones de disponibilité propres à Bahreïn, les certifications réglementaires et l’architecture de peering réseau locale
  • Migrer vers la région de Riyad nécessite une refonte, une recertification et une renégociation contractuelle, avec une durée de transition qui se compte non pas en mois, mais en années

Concurrence multicloud

  • En mars 2026, Huawei Cloud a publié depuis ses comptes régionaux du Golfe un message affirmant que la dépendance à une seule région était terminée, et a proposé une résilience multicloud aux clients ayant besoin de migrer à cause des attaques
  • Les équipes commerciales de Huawei exploitent comme avantage commercial le fait que la liste officielle de cibles de l’IRGC ne vise que des entreprises américaines
  • Rien ne garantit toutefois que les infrastructures chinoises continueront d’être exclues de ce type de désignation, et s’appuyer sur elles comporte aussi un risque géopolitique

La place d’AWS Bahreïn dans l’opération Nasr-2

  • L’opération Nasr-2 est une opération de représailles de l’IRGC visant des infrastructures militaires américaines et commerciales dans le Golfe, en réponse aux affrontements militaires persistants entre les États-Unis et l’Iran en 2026
  • Au fil de 24 offensives, les cibles se sont élargies des installations militaires fixes aux hubs logistiques, infrastructures énergétiques, installations de dessalement et électriques, puis aux infrastructures numériques
  • AWS ME-SOUTH-1 est la première région cloud d’Amazon au Moyen-Orient, ouverte à Bahreïn le 30 juillet 2019
    • Elle exploite trois zones de disponibilité dotées d’une alimentation électrique, d’un refroidissement et d’un réseau indépendants dans la grande région de Manama
    • Jusqu’au lancement de la région saoudienne en janvier 2026, elle constituait le principal hub cloud pour les entreprises et administrations du Golfe
    • Avant le conflit, le chiffre d’affaires annuel des activités moyen-orientales d’AWS était estimé entre 1,5 et 2,5 milliards de dollars

Possibilité d’attaque contre la région de Riyad

  • La déclaration de l’IRGC du 31 mars désignait Amazon Web Services au niveau de l’entreprise, sans distinction de région ni de pays
  • Le CSIS a estimé que 5 installations AWS figuraient sur la liste élargie de cibles, mais n’a pas rendu publique l’inclusion ou non de la région de Riyad, alors en exploitation depuis deux mois
  • Riyad se trouve à environ 800 à 850 km des points de lancement iraniens, donc à portée des missiles hypersoniques Fattah-2 et de la famille de missiles balistiques Zolfaghar de l’IRGC
  • Il n’est pas confirmé que la région de Riyad figure parmi les cibles, mais la distance elle-même ne la place pas hors de portée de ces systèmes d’armes

À lire aussi

1 commentaires

 
GN⁺ 5 시간 전
Avis sur Hacker News

  • À ce sujet, l’Ukraine aurait attaqué les entrepôts de Wildberries, l’équivalent russe d’Amazon, causant jusqu’à présent 2,2 milliards de dollars de dégâts
    https://www.theguardian.com/world/2026/jul/24/ukraine-wareho...

    • Les deux événements sont assez différents. Le CGRI a attaqué l’infrastructure de calcul d’Amazon, tandis que l’Ukraine a attaqué plusieurs entrepôts. Dire simplement que Wildberries est l’Amazon russe n’est qu’à moitié exact, car l’armée russe y achète des équipements essentiels à double usage et y vend même des armes, ce qui l’intègre directement à l’appareil de guerre
    • Je me demande pourquoi les data centers russes ne sont pas attaqués, alors qu’ils seraient bien plus difficiles à réparer ou à remplacer

  • La région me-south-1 d’AWS compte trois data centers
    BAH53 (Manama) : https://www.openstreetmap.org/way/1492345589. L’un des deux principaux bâtiments du poste électrique adjacent a été endommagé ou détruit vers le 16 juillet 2026, et BAH53 lui-même semble aussi avoir été touché vers le 22 juillet. Comme il n’y a pas de batteries de défense antiaérienne et antimissile entre l’Iran et le site, c’était peut-être le moins bien défendu des trois
    BAH54 (Zallaq) : https://www.openstreetmap.org/way/1359931661. Aucun précédent article n’a signalé d’attaque, et avec au moins deux, probablement trois, batteries de défense en direction de l’Iran, c’est vraisemblablement le plus sûr
    BAH55 (Hamala) : https://www.openstreetmap.org/way/956069872. Le site adjacent Batelco DC.1, ou le poste électrique des deux installations, semble avoir été endommagé ou détruit vers le 1er avril 2026, mais il est difficile de déterminer la cible exacte et l’ampleur des dégâts à partir des seuls articles. Selon le point de lancement, il y a entre une et trois batteries de défense entre l’Iran et le site, donc le niveau de défense semble intermédiaire
    En cas de reconstruction, il serait logique de déplacer l’installation vers https://www.openstreetmap.org/way/1492281507 ou près de https://www.openstreetmap.org/way/1492953902, derrière les batteries permanentes de défense antiaérienne et antimissile existantes du Bahrain. Vu leur coût et leur déploiement permanent, le gouvernement du Bahrain ne semble pas s’attendre à ce que l’environnement d’exploitation des data centers locaux redevienne sûr de sitôt

    • Les images satellite publiées par l’IRGC il y a quelques heures montrent des traces d’impact sur BAH54, qui semblent correspondre à l’attaque du 24 juillet 2026. Comparées à des images fiables comme WV02 du 21 février 2025, le toit et les bâtiments alentour correspondent, sans signe évident de manipulation
      La photo prise après l’attaque montre aussi l’arrivée massive de véhicules habituellement absents, possiblement des véhicules de pompiers surveillant le site. Une image Sentinel-2 du même jour montre également des traces sombres de dégâts dus à l’explosion sur le toit de BAH54 : https://browser.dataspace.copernicus.eu/?zoom=18⪫=26.0509...
    • En vérifiant les images Sentinel-2 du 29 mars au 13 avril 2026 puis après, on voit aussi des dégâts d’explosion sur le toit de BAH55, ce qui correspond chronologiquement aux articles signalant des dégâts autour du 1er avril. La mention par AWS d’une « attaque de drone près d’une installation au Bahrain » semble en pratique vouloir dire que le bâtiment a été directement touché
      Sur les images haute résolution, la salle des machines semble avoir absorbé l’essentiel des dégâts, donc les salles de données dans d’autres zones pourraient être restées relativement intactes, mais elles peuvent aussi être inutilisables à cause de l’eau et de la fumée : https://browser.dataspace.copernicus.eu/?zoom=17⪫=26.156&..., https://browser.dataspace.copernicus.eu/?zoom=17⪫=26.156&...
    • J’ai déjà vu des data centers conçus pour résister à une collision d’avion parce qu’ils se trouvaient sur la trajectoire de vol d’aéroports majeurs. Je me demande s’ils reconstruiront ici à un niveau équivalent ou supérieur compte tenu de cette attaque. Même si cela n’aiderait pas beaucoup contre des missiles balistiques, cela pourrait améliorer la résilience face aux attaques de drones
      BAH53 n’a pas de murs inclinés de type bunker, donc il ne semble pas s’agir d’une installation renforcée de ce genre : https://maps.app.goo.gl/6DjhQs753p6EHQUu6
    • C’est à la fois triste et intéressant de devoir désormais ajouter aux plans de reprise après sinistre un point d’analyse sur le fait de savoir quel data center est situé derrière un réseau de défense antiaérienne
    • Je me demande ce qui est hébergé sur BAH54

  • Je pensais qu’une région AWS était composée d’au moins 3 datacenters espacés de plusieurs km. Si tout me-south-1 a été interrompu, cela voudrait dire qu’au moins 3 bâtiments éloignés ont été touchés
    https://aws.amazon.com/about-aws/global-infrastructure/regio...

  • L’agressivité américaine a donc entraîné un prix stupide à payer

    • L’Iran tue des Américains et des Israéliens depuis les années 1970, donc il faut regarder l’histoire

  • La page d’état d’AWS l’indique comme indisponible, et la dernière mise à jour date du 30 avril : https://health.aws.amazon.com/health/status

    • Le fait que cela ne soit connu que maintenant me fait me demander quel était le volume d’utilisation réel. La nouvelle de l’attaque avait déjà été publiée sur HN il y a 5 mois, mais elle a été retirée après des signalements pour une raison inconnue : https://news.ycombinator.com/item?id=47317587
    • Le premier jour de la guerre, un bâtiment près du datacenter a été touché et une zone de disponibilité a été interrompue, et 2 de mes 3 instances EC2 s’y trouvaient justement. Avec l’attaque du 1er avril, presque tout a été interrompu, mais j’avais des sauvegardes récentes de moins de 24 heures avant chaque incident, donc je n’ai perdu qu’une partie des spams et mes journaux de chat Libera
      En migrant vers ap-southeast-1, la latence est passée d’environ 60 ms à 110 ms
    • Les images satellite permettent de constater les dégâts : https://soaratlas.com/maps/asia-damage-to-amazon-web-service...
    • me-south-1 est effectivement à l’arrêt, avec une possibilité non négligeable de fermeture définitive

  • C’est un événement prévisible en temps de guerre, mais je me demande comment les sauvegardes de données et plans de continuité avaient été préparés. Comme il s’agit d’installations nécessitant de gros investissements en capital, il y a certainement eu des exercices et des revues, mais Bahreïn était considéré comme un endroit stable, donc je doute qu’une attaque de ce type ait été incluse dans le plan de reprise après sinistre
    Si ce n’était pas le cas, AWS l’examinera désormais dans toutes ses régions, et ce mois-ci on voit nettement plus d’actualités aux titres singuliers qui auraient été inimaginables autrefois

    • Notre civilisation elle-même évolue et change, donc l’apparition continue de nouveaux types d’actualités est inévitable

  • Je plains aussi ceux qui exploitaient des services sur place sans avoir anticipé cette guerre et cette attaque, ainsi que le camp qui dit avoir attaqué en réponse à des frappes précédentes. Les gagnants sont le complexe militaro-industriel américain et Israël, les perdants sont tous les autres

    • Il faudrait expliquer en quoi une attaque contre un datacenter civil dans un pays non impliqué constitue une mesure de riposte

  • D’après un collègue à Dubaï, tous les ATM fonctionnent, donc l’affirmation selon laquelle l’infrastructure bancaire est interrompue n’est peut-être pas exacte

  • Je me demande pourquoi la seule source est houseofsaud.com. Même les pages About, Contact et Press ne fonctionnent pas, et je n’arrive pas à identifier l’entité propriétaire, donc la fiabilité de la source semble faible
    https://mediabiasfactcheck.com ne le référence pas non plus, et même Iran International, un média déjà discutable, a au moins une fiche ici : https://mediabiasfactcheck.com/iran-international-bias-and-c...

  • Le style et le design de la carte statistique interactive donnent fortement l’impression d’avoir été générés par un LLM. Ce n’est pas forcément un problème en soi, mais ce style très reconnaissable inspire de la méfiance

    • Ça semble clairement fait par un LLM. J’aimerais voir une analyse globale des éléments qui font qu’une UI paraît générée par un LLM
      La police est trop petite, le contraste de fond des textes secondaires est mauvais, l’information est trop dense et l’espacement insuffisant. Il y a aussi un usage excessif des voyants d’état clignotants ou lumineux, des bordures et des éléments de mise en avant. Je ne sais pas pourquoi les LLM répètent ce type d’erreurs de design récurrentes
    • L’ensemble de houseofsaud.com ressemble à un site généré par LLM, ce qui rend difficile d’accorder la moindre confiance au contenu
    • C’est clairement un design généré avec Claude. Dans ma précédente entreprise, on utilisait aussi Claude pour créer des pages et des cartes statistiques, et elles avaient toutes exactement le même style
    • Le fait de placer une carte noire en plein milieu d’un thème clair entre aussi en conflit avec l’UI de la page
    • Ce qui est gênant aussi, c’est qu’il est difficile de savoir si les informations sont réellement à jour. En cliquant sur “Live conflict timeline →”, on arrive sur un ensemble de pages qui n’ont pas été mises à jour depuis avril, et la date de dernière mise à jour varie d’une page à l’autre
      Les calculs de dates semblent corrects et le prix du pétrole était peut-être exact au moment de la publication, mais contrairement à la mention « live », ce ne sont pas les valeurs actuelles