Η Amazon επιβεβαίωσε ότι τρία AWS data centers στα Ηνωμένα Αραβικά Εμιράτα και ένα στο Μπαχρέιν υπέστησαν σοβαρές βλάβες από επιθέσεις με drones, προκαλώντας εκτεταμένη διακοπή υπηρεσιών που συνεχίζει να επηρεάζει δεκάδες cloud computing υπηρεσίες. Οι επιθέσεις αποτελούν μέρος της ιρανικής αντίδρασης στις αμερικανο-ισραηλινές στρατιωτικές ενέργειες στη Μέση Ανατολή, σηματοδοτώντας μια νέα εποχή απειλών για την παγκόσμια cloud υποδομή.
Δείτε επίσης: Η Amazon τερματίζει τη συμφωνία έκδοσης για το open world racer
Σύμφωνα με την ανακοίνωση της Amazon, οι επιθέσεις με drones διέκοψαν τη λειτουργία των περιοχών AWS Middle East (UAE) Region (ME-CENTRAL-1) και AWS Middle East (Bahrain) Region (ME-SOUTH-1). Η εταιρεία ανέφερε ότι στα Ηνωμένα Αραβικά Εμιράτα, δύο εγκαταστάσεις χτυπήθηκαν άμεσα, ενώ στο Μπαχρέιν, μια επίθεση με drone σε κοντινή απόσταση από μία από τις εγκαταστάσεις προκάλεσε φυσικές βλάβες στην υποδομή. Αυτό αποτελεί την πρώτη καταγεγραμμένη περίπτωση άμεσης φυσικής επίθεσης σε hyperscale cloud εγκαταστάσεις παγκοσμίως.
Οι επιθέσεις προκάλεσαν δομικές ζημιές, διέκοψαν την παροχή ρεύματος στην υποδομή και σε ορισμένες περιπτώσεις απαίτησαν δραστηριότητες πυρόσβεσης που είχαν ως αποτέλεσμα πρόσθετες ζημιές από νερό. Η Amazon εργάζεται στενά με τις τοπικές αρχές και δίνει προτεραιότητα στην ασφάλεια του προσωπικού της κατά τη διάρκεια των προσπαθειών αποκατάστασης. Η πολυπλοκότητα της αποκατάστασης αυξάνεται από το γεγονός ότι τα συστήματα πυρόσβεσης ενεργοποιήθηκαν αυτόματα, προκαλώντας επιπλέον ζημιές στον ευαίσθητο εξοπλισμό των AWS data centers.
Δείτε ακόμα: Η AI ενισχύει την αλυσίδα επιθέσεων σε AWS περιβάλλοντα
Επιπτώσεις στις AWS data centers και τις υπηρεσίες cloud
Αυτή τη στιγμή, τρεις ζώνες διαθεσιμότητας (mec1-az2 και mec1-az3) στα Ηνωμένα Αραβικά Εμιράτα παραμένουν “σημαντικά επηρεασμένες”, ενώ μια τρίτη (mes1-az2) στο Μπαχρέιν εξακολουθεί να επηρεάζεται από “τοπικό πρόβλημα ρεύματος”. Η Amazon αποκαθιστά τώρα τη φυσική υποδομή ενώ παράλληλα εργάζεται σε “πολλαπλές διαδρομές αποκατάστασης βασισμένες σε λογισμικό” που δεν απαιτούν την πλήρη επαναφορά των υποκείμενων εγκαταστάσεων. Οι ζώνες διαθεσιμότητας αποτελούν απομονωμένα clusters data centers εντός περιοχών, σχεδιασμένα για να παρέχουν υψηλή διαθεσιμότητα και ανοχή σε σφάλματα.
Οι επιθέσεις με drones ξεκίνησαν στις 2 Μαρτίου στις 12:51 UTC, όταν η AWS εντόπισε για πρώτη φορά προβλήματα στη ζώνη διαθεσιμότητας mec1-az2 στα Ηνωμένα Αραβικά Εμιράτα. Αρχικά η εταιρεία ανέφερε “αντικείμενα” που χτύπησαν εγκατάσταση, προκαλώντας σπίθες, φωτιές και ενεργοποίηση συστημάτων ψεκασμού που προκάλεσαν ζημιές από νερό. Η χρονική στιγμή των επιθέσεων, περίπου στις 4:30 π.μ. τοπική ώρα, υποδηλώνει στρατηγικό σχεδιασμό για ελαχιστοποίηση της παρουσίας προσωπικού.
Η εταιρεία δίνει επίσης προτεραιότητα στην αποκατάσταση υπηρεσιών και εργαλείων που θα επιτρέψουν στους πελάτες να δημιουργήσουν αντίγραφα ασφαλείας και να μεταφέρουν δεδομένα και εφαρμογές εκτός των επηρεαζόμενων περιοχών. Η Amazon συμβούλευσε τους επηρεαζόμενους πελάτες να δημιουργήσουν αντίγραφα ασφαλείας των δεδομένων τους και να μεταφέρουν φόρτους εργασίας σε περιοχές AWS που δεν επηρεάζονται από αυτά τα ζητήματα. Η διακοπή επηρέασε επίσης τρίτους παρόχους υπηρεσιών, με την Snowflake να αναφέρει άμεσες επιπτώσεις στις υπηρεσίες διαχείρισης δεδομένων της.
Δείτε επίσης: AWS CodeBuild: Λανθασμένη διαμόρφωση έθεσε σε κίνδυνο GitHub repos
Συστάσεις για αντιμετώπιση κρίσης και μετανάστευση δεδομένων
Η Amazon συνιστά στους πελάτες να εφαρμόσουν τα σχέδια αποκατάστασης από καταστροφές, να αποκαταστήσουν από απομακρυσμένα αντίγραφα ασφαλείας που είναι αποθηκευμένα σε άλλες περιοχές και να ενημερώσουν τις εφαρμογές τους για να κατευθύνουν την κίνηση μακριά από τις επηρεαζόμενες περιοχές. Για πελάτες που χρειάζονται καθοδήγηση σχετικά με εναλλακτικές περιοχές, η εταιρεία συνιστά να εξετάσουν περιοχές AWS στις Ηνωμένες Πολιτείες, την Ευρώπη ή την Ασία-Ειρηνικό, ανάλογα με τις απαιτήσεις καθυστέρησης και κατοικίας δεδομένων. Η γεωγραφική διαφοροποίηση αποτελεί κρίσιμο στοιχείο για την αντιμετώπιση τέτοιων απρόβλεπτων καταστάσεων.
Πηγή: bleepingcomputer
🔒 Προστατέψτε την ιδιωτικότητά σας με Proton VPN
Ελβετικό VPN από τους δημιουργούς του Proton Mail — αυστηρή πολιτική no-logs, ισχυρή κρυπτογράφηση και ενσωματωμένο NetShield που μπλοκάρει διαφημίσεις, trackers & malware.
- ✔ No-logs, με έδρα την Ελβετία (εκτός 14-Eyes)
- ✔ NetShield: φραγή διαφημίσεων, trackers & κακόβουλων domains
- ✔ Καλύπτει όλες τις συσκευές — δωρεάν έκδοση διαθέσιμη
Ο σύνδεσμος είναι συνεργατικός (affiliate) — το SecNews ενδέχεται να λάβει προμήθεια χωρίς επιπλέον κόστος για εσάς. Δεν επηρεάζει την ανεξαρτησία της αρθρογραφίας μας.
