- O IRGC afirmou que destruiu com mísseis de cruzeiro o data center da AWS no Bahrein durante a 24ª ofensiva da Operação Nasr-2, em 21 de julho de 2026, mas Amazon, governo do Bahrein e CENTCOM não confirmaram a informação
- O ataque foi definido como retaliação ao ataque dos EUA, dois dias antes, à usina nuclear de Darkhovin no Irã, e a mesma ofensiva também incluiu o radar militar dos EUA em Muharraq e o sistema de defesa aérea Patriot em Riffa
- Se for verdadeiro, seria pelo menos o terceiro ataque ao mesmo complexo da AWS desde março e o primeiro caso de uso de mísseis de cruzeiro contra infraestrutura comercial de nuvem no conflito do Golfo
- O ataque de março deixou várias zonas de disponibilidade fora do ar por mais de 24 horas, afetando serviços de finanças, pagamentos e mobilidade no Golfo; no fim de abril, 31 serviços da AWS nas regiões do Bahrein e dos Emirados Árabes Unidos ainda apresentavam falhas
- Como o IRGC designou 18 empresas de tecnologia dos EUA como alvos militares, as cargas remanescentes da Arábia Saudita no Bahrein e a infraestrutura digital de Aramco e NEOM passam a exigir uma estratégia multirregional e multicloud que considere até ataques físicos
24ª ofensiva da Operação Nasr-2
- A Força Aeroespacial do IRGC anunciou em 21 de julho de 2026 que atacou e destruiu a infraestrutura central de dados da Amazon no Bahrein com vários mísseis de cruzeiro
- IRNA, Mehr e Tasnim divulgaram a alegação, mas nenhum vídeo do ataque foi publicado
- Amazon, governo do Bahrein e CENTCOM não confirmaram nem negaram o ataque ou os danos
- A mesma ofensiva também incluiu um ataque ao radar de defesa aérea dos EUA em Muharraq e um ataque combinado de mísseis e drones contra o sistema Patriot em Riffa
- Agrupar instalações militares de defesa aérea e um data center comercial em uma única operação significa que o IRGC trata a instalação da AWS como um objetivo operacional equivalente a radares e baterias de mísseis interceptadores
Ataque a Darkhovin e lógica de retaliação
- O IRGC definiu o ataque à AWS como retaliação direta ao ataque dos EUA à usina nuclear de Darkhovin
- Segundo a Organização de Energia Atômica do Irã, Darkhovin foi atacada por volta das 3h39 de 19 de julho
- O CENTCOM confirmou que concluiu na noite de 18 de julho, no horário da costa leste dos EUA, ataques à infraestrutura militar iraniana, incluindo instalações de vigilância costeira, ativos navais e bases do IRGC
- O intervalo entre o ataque a Darkhovin e a alegação do ataque à AWS é de cerca de 48 horas
- Darkhovin é uma usina nuclear de 360 MW de projeto iraniano em construção perto do rio Karun, na província de Khuzestan
- As obras foram retomadas em dezembro de 2022, com custo estimado entre US$ 1,5 bilhão e US$ 2 bilhões ao longo de 8 anos
- A AIEA confirmou que não havia material nuclear no local no momento do ataque, portanto não havia risco radiológico
- As 23 ofensivas anteriores da Operação Nasr-2 foram definidas como retaliação a ataques contra bases, radares, navios dos EUA e posições do IRGC, mas a 24ª ofensiva liga pela primeira vez um ataque a infraestrutura comercial diretamente a um ataque contra uma instalação nuclear
- Aplicando essa lógica, um ataque dos EUA à infraestrutura nuclear iraniana, independentemente de estar em operação ou conter material nuclear, passa a servir de justificativa para atacar infraestrutura comercial dos EUA no Golfo
Ataques repetidos contra a AWS no Bahrein
- Se a alegação de 21 de julho for verdadeira, este seria pelo menos o terceiro ataque direto à infraestrutura ligada à AWS no Bahrein em 2026 e o quarto se incluído o ataque à sede da Batelco, onde há equipamentos da AWS
- 1º de março: drones Shahed atacaram a AWS ME-SOUTH-1 e instalações nos Emirados Árabes Unidos, causando danos estruturais, incêndios e falhas de energia, com várias zonas de disponibilidade fora do ar por mais de 24 horas
- Fim de março: outro ataque com drones provocou novos apagões e falta de água, e a AWS orientou clientes do Oriente Médio a migrarem para outras regiões
- 1º de abril: a sede da Batelco em Manama, que abriga infraestrutura da AWS, foi atingida por mísseis, sofrendo incêndio e danos estruturais
- 21 de julho: o IRGC afirmou ter destruído completamente a ME-SOUTH-1 com mísseis de cruzeiro, mas isso não foi confirmado
- Os meios de ataque escalaram de drones em março para mísseis em abril e para a alegação de mísseis de cruzeiro em julho; o objetivo também evoluiu de interrupção de serviço para destruição total
Impacto do ataque de março nos serviços
- Após o ataque de 1º de março, a Amazon confirmou danos estruturais, incêndio e alagamentos causados pelo combate ao fogo nas instalações do Bahrein
- Com várias zonas de disponibilidade offline por mais de 24 horas, serviços em todo o Golfo ficaram indisponíveis
- Abu Dhabi Commercial Bank, Emirates NBD, First Abu Dhabi Bank
- plataformas de pagamento Hubpay e Alaan
- Careem, que atende 33 milhões de clientes em 14 países
- A AWS isentou as cobranças de março na região ME-CENTRAL-1 e apoiou a migração para regiões alternativas, afirmando que a recuperação total das regiões do Bahrein e dos Emirados Árabes Unidos levaria vários meses
- Como 31 serviços da AWS nas duas regiões ainda apresentavam falhas no fim de abril de 2026, se a alegação do ataque de julho for verdadeira, isso significa que a instalação foi atacada novamente antes de a recuperação terminar
Diferença entre drones e mísseis de cruzeiro
- Os drones da família Shahed usados no ataque de março voam a cerca de 150 a 185 km/h e carregam uma ogiva de 30 a 50 kg
- Eles podem danificar estruturas externas e instalações elétricas e provocar incêndios, mas têm limitações para destruir estruturas reforçadas em um único ataque
- Mísseis de cruzeiro normalmente voam em velocidade subsônica ou próxima à sônica e carregam uma ogiva de 450 a 700 kg
- São mais difíceis de interceptar e podem penetrar estruturas reforçadas
- A alegação de mudança de drones para mísseis de cruzeiro representa uma escalada por etapas voltada não a interrupções temporárias, mas à degradação permanente da capacidade da instalação
Lista de alvos ampliada para infraestrutura comercial de tecnologia
- Em 31 de março de 2026, o IRGC designou 18 empresas de tecnologia dos EUA como alvos militares legítimos e pediu evacuação a quem estivesse em um raio de 1 km de instalações ligadas a elas no Golfo
- Amazon, Microsoft, Google, Apple, Meta, Oracle, Intel, HP, IBM, Cisco, Dell, Nvidia
- Palantir, Tesla, Boeing, General Electric, JPMorgan Chase e a empresa de IA sediada em Abu Dhabi G42
- Ao classificar a infraestrutura dessas empresas como de uso dual, civil e militar, o IRGC formalizou a lista corporativa, a lógica jurídica e a disposição de atacar de fato
- O CSIS avaliou em março de 2026 que os alvos operacionais do Irã haviam se ampliado para 29 instalações de tecnologia no Bahrein, Israel, Catar e Emirados Árabes Unidos
- 5 da AWS, 5 da Microsoft, 6 da IBM, 4 do Google
- 3 da Nvidia, 3 da Oracle, 3 da Palantir
- Data centers comerciais podem se tornar alvos de alto valor por serem grandes, relativamente vulneráveis e não contarem com sistemas dedicados de defesa aérea
- O caso em que o brigadeiro-general Ebrahim Zolfaghari, do IRGC, divulgou imagens de satélite do campus Stargate da OpenAI em Abu Dhabi, avaliado em US$ 30 bilhões, mostra que não só instalações em operação, mas também infraestruturas em fase de planejamento ou construção entram na análise de alvos
- O escopo inclui o campus de US$ 5 bilhões da DataVolt em NEOM Oxagon, a estratégia baseada em nuvem da Aramco e a futura expansão da AWS na Arábia Saudita
Dependência saudita da AWS
- A região AWS me-central-2, baseada em Riad, iniciou operação oficial com 3 zonas de disponibilidade em janeiro de 2026, e a Amazon prometeu investir US$ 5,3 bilhões
- As cargas corporativas construídas ao longo de 7 anos na ME-SOUTH-1, no Bahrein, não podem ser transferidas para Riad com uma simples mudança de configuração, e a maior parte da migração ainda nem havia começado quando a guerra teve início
- O gasto com nuvem na Arábia Saudita em 2025 superou SAR 15 bilhões, cerca de US$ 4 bilhões, com crescimento anual acima de 25%
- A Aramco definiu a AWS como um pilar central do pacote de contratos de tecnologia dos EUA de US$ 90 bilhões firmado em 2025
- Integrando nuvem e ferramentas de IA às operações de refino, logística e sustentabilidade
- Embora tenha assinado um memorando separado com a empresa de cibersegurança industrial Dragos para proteger ambientes de tecnologia operacional (OT), isso não constitui defesa física contra mísseis de cruzeiro
Restrições técnicas para migração entre regiões
- A ME-SOUTH-1 oferece suporte a 146 serviços da AWS, incluindo EC2, S3, RDS, Lambda e SageMaker
- As cargas de trabalho de governo, finanças e empresas sauditas desenvolvidas entre 2019 e janeiro de 2026 foram projetadas com base nas zonas de disponibilidade específicas do Bahrein, nas certificações regulatórias e na estrutura de peering de rede locais
- Migrar para a região de Riad exige redesenho, recertificação e renegociação contratual, e o prazo de migração é medido não em meses, mas em anos
Competição multicloud
- Em março de 2026, a Huawei Cloud passou a divulgar para contas do Golfo a mensagem de que a dependência de uma única região acabou, oferecendo resiliência multicloud a clientes que precisavam migrar após os ataques
- A organização comercial da Huawei usou como vantagem competitiva o fato de a lista oficial de alvos do IRGC citar apenas empresas dos EUA
- Ainda assim, não há garantia de que a infraestrutura chinesa continuará excluída de futuras designações de alvo, e depender disso também implica risco geopolítico
O lugar da AWS Bahrein na Operação Nasr-2
- A Operação Nasr-2 é uma operação de retaliação do IRGC contra infraestrutura militar e comercial dos EUA no Golfo em resposta ao conflito militar contínuo entre EUA e Irã em 2026
- Ao longo de 24 ofensivas, os alvos se expandiram sucessivamente de instalações militares fixas para centros logísticos, infraestrutura de energia, instalações de dessalinização e eletricidade, e infraestrutura digital
- A AWS ME-SOUTH-1 foi a primeira região de nuvem da Amazon no Oriente Médio, aberta no Bahrein em 30 de julho de 2019
- Opera 3 zonas de disponibilidade na grande Manama, com energia, refrigeração e rede independentes
- Até o lançamento da região saudita em janeiro de 2026, era o principal hub de nuvem para empresas e governos do Golfo
- Antes do conflito, a receita anual estimada do negócio da AWS no Oriente Médio era de US$ 1,5 bilhão a US$ 2,5 bilhões
Possibilidade de ataque à região de Riad
- A declaração do IRGC de 31 de março designou a Amazon Web Services em nível corporativo, sem diferenciar regiões ou países
- O CSIS avaliou que 5 instalações da AWS estavam na lista ampliada de alvos, mas não divulgou se a região de Riad, que estava em seu segundo mês de operação na época, estava incluída
- Riad fica a cerca de 800 a 850 km dos pontos de lançamento no Irã, dentro do alcance dos mísseis hipersônicos Fattah-2 e da família de mísseis balísticos Zolfaghar do IRGC
- Não foi confirmado se a região de Riad está entre os alvos, mas a distância por si só não a coloca fora do alcance desses sistemas de armas
1 comentários
Comentários do Hacker News
Em notícia relacionada, dizem que a Ucrânia atacou armazéns da Wildberries, a Amazon russa, causando até agora US$ 2,2 bilhões em prejuízos
https://www.theguardian.com/world/2026/jul/24/ukraine-wareho...
A região me-south-1 da AWS tem 3 data centers
BAH53 (Manama): https://www.openstreetmap.org/way/1492345589. Um dos dois prédios principais da subestação adjacente foi danificado/destruído por volta de 16 de julho de 2026, e por volta de 22 de julho o próprio BAH53 também parece ter sido atingido. Como não há baterias de defesa antiaérea/antimísseis entre o Irã e a instalação, talvez fosse o mais vulnerável dos três
BAH54 (Zallaq): https://www.openstreetmap.org/way/1359931661. Não há relatos de ataques anteriores, e há pelo menos 2, talvez 3, baterias de defesa na direção do Irã, então provavelmente é o mais seguro
BAH55 (Hamala): https://www.openstreetmap.org/way/956069872. O Batelco DC.1 adjacente, ou a subestação das duas instalações, parece ter sido danificado/destruído por volta de 1º de abril de 2026, mas só pelos relatos é difícil determinar o alvo exato e a extensão dos danos. Dependendo do ponto de lançamento, há de 1 a 3 baterias de defesa entre o Irã e a instalação, então o nível de defesa é intermediário
Se forem reconstruir, faria sentido transferi-los para perto de https://www.openstreetmap.org/way/1492281507 ou https://www.openstreetmap.org/way/1492953902, atrás das baterias permanentes de defesa antiaérea/antimísseis existentes no Bahrein. Considerando que as baterias são caras e estão instaladas de forma permanente, o governo do Bahrein também parece não esperar que o ambiente local de operação de data centers fique seguro tão cedo
Na foto pós-ataque, aparecem muitos veículos que normalmente quase não estavam ali; podem ser caminhões de bombeiros monitorando o local. Nas imagens do Sentinel-2 do mesmo dia, também é possível confirmar marcas escuras de dano por explosão no telhado do BAH54: https://browser.dataspace.copernicus.eu/?zoom=18⪫=26.0509...
Nas imagens de alta resolução, a sala de máquinas absorveu a maior parte dos danos, então as salas de dados em outras áreas podem estar relativamente intactas, mas também podem estar inutilizáveis por causa de água e fumaça: https://browser.dataspace.copernicus.eu/?zoom=17⪫=26.156&..., https://browser.dataspace.copernicus.eu/?zoom=17⪫=26.156&...
O BAH53 não parece ser uma instalação reforçada desse tipo, pois não tem paredes inclinadas como um bunker: https://maps.app.goo.gl/6DjhQs753p6EHQUu6
Regiões da AWS não são compostas por pelo menos 3 data centers a vários km de distância entre si? Se toda a me-south-1 ficou fora do ar, isso significa que pelo menos 3 edifícios distantes uns dos outros foram atacados
https://aws.amazon.com/about-aws/global-infrastructure/regio...
A agressividade dos EUA acabou trazendo um preço estúpido
A página de status da AWS aparece como indisponível, com última atualização em 30 de abril: https://health.aws.amazon.com/health/status
Ao migrar para ap-southeast-1, a latência aumentou de cerca de 60 ms para 110 ms
Por ser uma guerra, é um acontecimento previsível, mas fico curioso sobre como estavam preparados o backup de dados e o plano de sucessão. Por ser uma instalação de grande investimento de capital, deve ter passado por treinamentos e revisões, mas Bahrain era considerado um lugar estável, então fica a dúvida se esse tipo de ataque estava incluído no plano de desastres
Se não estava, agora isso será revisado em todas as regiões da AWS, e neste mês aumentou bastante o número de notícias com títulos peculiares que antes seriam inimagináveis
Sinto pena tanto de quem operava serviços localmente sem prever esta guerra e este ataque quanto do lado que diz ter atacado em resposta a ataques anteriores. Os vencedores são o complexo industrial-militar dos EUA e Israel; os perdedores são todos os demais
Segundo um colega em Dubai, todos os caixas eletrônicos estão funcionando, então a alegação de que a infraestrutura bancária foi interrompida pode não ser precisa
Fico me perguntando por que a única fonte é houseofsaud.com. Nem mesmo as páginas About, Contact e Press funcionam, e não dá para identificar quem é o proprietário, então a confiabilidade da fonte parece baixa
Ela também não está listada em https://mediabiasfactcheck.com, enquanto até um veículo suspeito como o Iran International tem informações lá: https://mediabiasfactcheck.com/iran-international-bias-and-c...
About: https://web.archive.org/web/20260719174647/https://houseofsa...
Contact: https://web.archive.org/web/20260328195438/https://houseofsa...
Mas não está claro se houve verificação independente por imagens de satélite, e as únicas imagens que consegui encontrar também foram fornecidas por veículos iranianos: https://x.com/SoarAtlas/status/2080490121284272431
O tom e o design dos cards estatísticos interativos dão uma forte impressão de terem sido gerados por LLM. Não quer dizer necessariamente que isso seja um problema, mas aquele estilo característico acende um alerta
A fonte é pequena demais, o contraste de fundo do texto secundário é ruim, há informação em excesso e pouco espaço em branco. Também há uso excessivo de pontos de status piscando ou brilhando, elementos de borda e elementos de destaque. Não sei por que LLMs repetem esses erros de design consistentes
O cálculo das datas parece correto, e o preço do petróleo pode ter sido exato no momento da publicação, mas, apesar do rótulo “live”, não é o valor atual