Amazon Web Services (AWS), İran’ın saldırıları nedeniyle Bahreyn ve Birleşik Arap Emirlikleri’ndeki (BAE) bazı veri merkezlerinde tutulan müşteri verilerinin kalıcı olarak kaybedildiğini açıkladı. Mart ayında başlayan saldırıların üzerinden yaklaşık altı ay geçmesine rağmen AWS, etkilenen altyapıdaki bazı kaynaklara ve verilere yeniden erişim sağlayamadığını duyurdu.
Bazı Müşteri Verileri Artık Geri Getirilemeyecek
AWS’in 15 Eylül tarihli durum güncellemesine göre, Birleşik Arap Emirlikleri’ndeki üç veri merkezinden (Availability Zone) biri olan mec1-az2’de bulunan kaynaklara ve verilere yeniden erişim sağlanamadı. Şirket, bölgedeki diğer iki veri merkezinde ise etkilenen altyapının değiştirilmesi ve hizmetlerin geri getirilmesi için çalışmalarını sürdürüyor. Şirketin BAE bölgesi üç veri merkezinden oluşurken Bahreyn’de de üç ayrı bölge bulunuyor. Bu yapı, normal koşullarda tek bir veri merkezindeki arızanın diğer bölgelerdeki hizmetleri etkilemesini önlemek amacıyla tasarlanıyor.
Bahreyn’deki durum ise daha ciddi. AWS, bölgedeki üç veri merkezinin tamamında bulunan kaynaklara ve verilere erişimi geri getiremediğini açıkladı. Şirket, altyapıya verilen hasarın birden fazla veri merkezini aynı anda etkilediğini belirtti. İlk saldırılar 1 Mart 2026’da Bahreyn ve BAE’deki AWS tesislerini hedef aldı. AWS, bunun ardından müşterilerine kaynaklarını başka AWS bölgelerine taşımalarını ve erişilemeyen kaynakları geri yüklemek için uzaktan yedekleri kullanmalarını tavsiye etti. Şirket, ayrıca etkilenen bölgelerde müşteri faturalandırmasını askıya aldı.
Bahreyn’deki AWS tesisleri, 1 Nisan’da ikinci bir saldırının daha hedefi oldu. Ardından 24 Temmuz’da kalan bir veri merkezi yapısına yönelik yeni saldırının da uydu görüntüleriyle doğrulandığı bildirildi. AWS, bu süreçte müşterilerin önemli bir bölümünün iş yüklerini başka bölgelere taşımayı başardığını aktarıyor.
AWS’in açıklaması, özellikle verilerini yalnızca saldırılardan etkilenen bölgelerde tutan müşteriler açısından önemli sonuçlar doğuruyor. Başka bir AWS bölgesine veya bağımsız bir yedekleme sistemine kopyalanmamış veriler için kurtarma mümkün olmayacak. Şirket, etkilenen altyapının yerine yenilerini kurmak ve BAE’deki diğer bölgelerde hizmetleri yeniden sağlamak için çalışmaların sürdüğünü ifade ediyor. Son olarak AWS, Bahreyn’deki müşterilere uzun vadede destek vermeyi sürdüreceğini ve bir sonraki güncellemeyi 2027’nin başlarında paylaşacağını da açıkladı.
Kaynak: arstechnica.com
