IRGC mengklaim telah menghancurkan pusat data Amazon di Bahrain

 (houseofsaud.com)
1 poin oleh GN⁺ 5 jam lalu | 1 komentar | Bagikan ke WhatsApp
  • IRGC mengklaim telah menghancurkan pusat data AWS Bahrain dengan rudal jelajah dalam serangan ke-24 Operation Nasr-2 pada 21 Juli 2026, tetapi Amazon, pemerintah Bahrain, dan CENTCOM tidak mengonfirmasinya
  • Serangan ini disebut sebagai balasan atas serangan AS terhadap PLTN Darkhovin di Iran dua hari sebelumnya, dan juga mencakup radar militer AS di Muharraq serta sistem pertahanan udara Patriot di Riffa dalam ofensif yang sama
  • Jika benar, ini akan menjadi sedikitnya serangan ketiga terhadap fasilitas AWS yang sama sejak Maret, sekaligus kasus pertama penggunaan rudal jelajah terhadap infrastruktur cloud komersial dalam konflik Teluk
  • Serangan pada Maret membuat beberapa availability zone lumpuh selama lebih dari 24 jam, memengaruhi layanan keuangan, pembayaran, dan mobilitas di kawasan Teluk, dan pada akhir April 31 layanan AWS di region Bahrain dan UEA masih mengalami gangguan
  • Karena IRGC telah menetapkan 18 perusahaan teknologi AS sebagai target militer, beban kerja Saudi yang masih tersisa di Bahrain serta infrastruktur digital seperti Aramco dan NEOM kini memerlukan strategi multi-region dan multi-cloud yang mempertimbangkan hingga serangan fisik

Serangan ke-24 Operation Nasr-2

  • Pasukan Dirgantara IRGC mengumumkan pada 21 Juli 2026 bahwa mereka telah menyerang dan menghancurkan infrastruktur data pusat Amazon di Bahrain dengan beberapa rudal jelajah
    • IRNA, Mehr, dan Tasnim menyampaikan klaim tersebut, tetapi video serangan tidak dipublikasikan
    • Amazon, pemerintah Bahrain, dan CENTCOM sama-sama tidak mengonfirmasi maupun membantah adanya serangan atau kerusakan
  • Ofensif yang sama juga mencakup serangan terhadap radar pertahanan udara militer AS di Muharraq dan serangan gabungan rudal-drone yang menargetkan sistem Patriot di Riffa
  • Menggabungkan fasilitas pertahanan udara militer dan pusat data komersial dalam satu operasi berarti IRGC memperlakukan fasilitas AWS sebagai sasaran operasional setara radar dan baterai rudal pencegat

Serangan Darkhovin dan logika pembalasan

  • IRGC menyebut serangan AWS sebagai balasan langsung atas serangan terhadap PLTN Darkhovin oleh AS
    • Menurut Organisasi Energi Atom Iran, Darkhovin diserang sekitar pukul 03.39 pada 19 Juli
    • CENTCOM mengonfirmasi bahwa pada malam 18 Juli waktu Pantai Timur AS, serangan terhadap infrastruktur militer Iran termasuk fasilitas pengawasan pantai, aset angkatan laut, dan basis IRGC telah diselesaikan
    • Jeda antara serangan Darkhovin dan klaim serangan AWS sekitar 48 jam
  • Darkhovin adalah pembangkit listrik tenaga nuklir 360MW rancangan Iran yang sedang dibangun di dekat Sungai Karun di Provinsi Khuzestan
    • Pembangunan dilanjutkan kembali pada Desember 2022, dengan biaya estimasi 8 tahun sebesar 1,5 hingga 2 miliar dolar AS
    • IAEA mengonfirmasi bahwa saat serangan terjadi tidak ada bahan nuklir di lokasi, sehingga tidak ada risiko radiasi
  • Dalam 23 serangan sebelumnya, Operation Nasr-2 disebut sebagai balasan atas serangan terhadap pangkalan AS, radar, kapal, dan posisi IRGC, tetapi pada serangan ke-24 untuk pertama kalinya serangan terhadap infrastruktur komersial dihubungkan langsung dengan serangan terhadap fasilitas nuklir
  • Dengan logika ini, serangan AS terhadap infrastruktur nuklir Iran—terlepas dari status operasional atau ada tidaknya bahan nuklir—dijadikan dasar untuk menyerang infrastruktur komersial AS di kawasan Teluk

Serangan berulang terhadap AWS Bahrain

  • Jika klaim 21 Juli benar, maka ini adalah sedikitnya serangan langsung ketiga pada 2026 terhadap infrastruktur terkait AWS Bahrain, atau keempat jika menghitung serangan terhadap kantor pusat Batelco yang menampung peralatan AWS
    • 1 Maret: Drone Shahed menyerang AWS ME-SOUTH-1 dan fasilitas di UEA, menyebabkan kerusakan struktur, kebakaran, dan gangguan listrik, serta melumpuhkan beberapa availability zone selama lebih dari 24 jam
    • Akhir Maret: Serangan drone memicu pemadaman tambahan dan kekurangan air, dan AWS menyarankan pelanggan Timur Tengah untuk pindah ke region lain
    • 1 April: Kantor pusat Batelco di Manama yang menampung infrastruktur AWS terkena serangan rudal, menyebabkan kebakaran dan kerusakan struktur
    • 21 Juli: IRGC mengklaim telah sepenuhnya menghancurkan ME-SOUTH-1 dengan rudal jelajah, tetapi belum terverifikasi
  • Sarana serangan meningkat dari drone pada Maret menjadi rudal pada April, lalu klaim rudal jelajah pada Juli, sementara targetnya juga bergeser dari gangguan layanan menuju penghancuran total

Dampak serangan Maret terhadap layanan

  • Amazon mengonfirmasi adanya kerusakan struktur di fasilitas Bahrain, kebakaran, dan kerusakan akibat genangan saat pemadaman api setelah serangan 1 Maret
  • Beberapa availability zone offline selama lebih dari 24 jam, menyebabkan gangguan layanan di seluruh Teluk
    • Abu Dhabi Commercial Bank, Emirates NBD, First Abu Dhabi Bank
    • Platform pembayaran Hubpay dan Alaan
    • Careem, yang melayani 33 juta pelanggan di 14 negara
  • AWS membebaskan biaya penggunaan Maret untuk region ME-CENTRAL-1 dan membantu perpindahan ke region alternatif, sambil menyatakan pemulihan penuh region Bahrain dan UEA akan memakan beberapa bulan
  • Bahkan pada akhir April 2026, 31 layanan AWS di dua region itu masih mengalami gangguan, sehingga jika klaim serangan Juli benar, berarti fasilitas yang belum sepenuhnya pulih kembali diserang

Perbedaan drone dan rudal jelajah

  • Drone keluarga Shahed yang digunakan dalam serangan Maret terbang sekitar 150–185 km/jam dan membawa hulu ledak 30–50kg
    • Drone ini bisa merusak struktur luar dan fasilitas listrik serta memicu kebakaran, tetapi punya keterbatasan untuk menghancurkan fasilitas yang diperkuat dalam satu serangan
  • Rudal jelajah umumnya terbang pada kecepatan subsonik atau mendekati kecepatan suara dan membawa hulu ledak 450–700kg
    • Lebih sulit dicegat dan dapat menembus struktur yang diperkuat
  • Klaim perubahan sarana serangan dari drone ke rudal jelajah menunjukkan eskalasi bertahap yang bukan lagi sekadar gangguan sementara, melainkan menargetkan penurunan fungsi permanen fasilitas

Daftar target yang meluas ke infrastruktur teknologi komersial

  • Pada 31 Maret 2026, IRGC menetapkan 18 perusahaan teknologi AS sebagai target militer yang sah, dan meminta orang-orang dalam radius 1 km dari fasilitas terkait di kawasan Teluk untuk mengungsi
    • Amazon, Microsoft, Google, Apple, Meta, Oracle, Intel, HP, IBM, Cisco, Dell, Nvidia
    • Palantir, Tesla, Boeing, General Electric, JPMorgan Chase, dan perusahaan AI berbasis Abu Dhabi, G42
  • Dengan mengklasifikasikan infrastruktur perusahaan-perusahaan ini sebagai penggunaan ganda sipil-militer, IRGC meresmikan daftar perusahaan, logika hukum, dan niat serangan nyata
  • CSIS menilai pada Maret 2026 bahwa target operasi Iran telah meluas menjadi 29 fasilitas teknologi di Bahrain, Israel, Qatar, dan UEA
    • 5 fasilitas AWS, 5 Microsoft, 6 IBM, 4 Google
    • 3 Nvidia, 3 Oracle, 3 Palantir
  • Pusat data komersial berukuran besar, relatif rentan, dan tidak memiliki sistem pertahanan udara khusus, sehingga bisa menjadi target bernilai tinggi
  • Kasus Brigjen IRGC Ebrahim Zolfaghari yang mempublikasikan citra satelit kampus OpenAI Stargate senilai 30 miliar dolar AS di Abu Dhabi menunjukkan bahwa bukan hanya fasilitas yang sudah beroperasi, tetapi juga infrastruktur tahap perencanaan dan konstruksi masuk dalam peninjauan target
    • Cakupannya meliputi kampus DataVolt senilai 5 miliar dolar AS di NEOM Oxagon, strategi berbasis cloud milik Aramco, dan ekspansi AWS berikutnya di Arab Saudi

Ketergantungan Arab Saudi pada AWS

  • AWS me-central-2 berbasis Riyadh mulai beroperasi penuh pada Januari 2026 dengan tiga availability zone, dan Amazon menjanjikan investasi 5,3 miliar dolar AS
  • Beban kerja perusahaan yang dibangun selama tujuh tahun di ME-SOUTH-1 Bahrain tidak bisa dipindahkan ke Riyadh hanya dengan perubahan konfigurasi sederhana, dan saat perang dimulai sebagian besar proses migrasi bahkan belum dimulai
  • Belanja cloud Arab Saudi pada 2025 melampaui SAR 15 miliar, sekitar 4 miliar dolar AS, dan tumbuh lebih dari 25% per tahun
  • Aramco menetapkan AWS sebagai pilar utama dari paket kontrak teknologi AS senilai 90 miliar dolar AS yang diteken pada 2025
    • Mengintegrasikan cloud dan alat AI ke operasi kilang, logistik, dan keberlanjutan
    • Menandatangani MOU terpisah dengan perusahaan keamanan siber industri Dragos untuk melindungi lingkungan operational technology (OT), tetapi ini bukan pertahanan fisik terhadap rudal jelajah

Kendala teknis yang menghambat perpindahan region

  • ME-SOUTH-1 mendukung 146 layanan AWS termasuk EC2, S3, RDS, Lambda, dan SageMaker
  • Beban kerja pemerintah, keuangan, dan perusahaan Saudi yang dibangun dari 2019 hingga Januari 2026 dirancang dengan asumsi availability zone khusus Bahrain, sertifikasi regulasi, dan struktur network peering setempat
  • Memindahkannya ke region Riyadh membutuhkan redesain, sertifikasi ulang, dan negosiasi ulang kontrak, dengan jangka waktu perpindahan bukan hitungan bulan melainkan bertahun-tahun

Persaingan multi-cloud

  • Huawei Cloud pada Maret 2026 menyampaikan pesan ke akun-akun di kawasan Teluk bahwa ketergantungan pada satu region telah berakhir, dan menawarkan ketahanan multi-cloud kepada pelanggan yang perlu pindah akibat serangan
  • Organisasi penjualan Huawei memanfaatkan secara komersial fakta bahwa daftar target resmi IRGC hanya menyebut perusahaan AS
  • Namun, tidak ada jaminan bahwa infrastruktur China akan terus dikecualikan dari penetapan target serupa di masa depan, dan bergantung padanya juga membawa risiko geopolitik

Posisi AWS Bahrain dalam Operation Nasr-2

  • Operation Nasr-2 adalah operasi pembalasan IRGC yang menargetkan infrastruktur militer AS dan komersial di Teluk sebagai respons terhadap bentrokan militer AS-Iran yang berlangsung sepanjang 2026
  • Sepanjang 24 gelombang serangan, targetnya meluas bertahap dari fasilitas militer tetap ke pusat logistik, infrastruktur energi, fasilitas desalinasi dan listrik, hingga infrastruktur digital
  • AWS ME-SOUTH-1 adalah region cloud Timur Tengah pertama Amazon yang dibuka di Bahrain pada 30 Juli 2019
    • Mengoperasikan tiga availability zone dengan listrik, pendinginan, dan jaringan independen di wilayah metropolitan Manama
    • Sebelum region Saudi diluncurkan pada Januari 2026, ini adalah hub cloud utama bagi pelanggan perusahaan dan pemerintah di Teluk
    • Sebelum konflik, pendapatan tahunan bisnis AWS di Timur Tengah diperkirakan 1,5 hingga 2,5 miliar dolar AS

Kemungkinan serangan terhadap region Riyadh

  • Deklarasi IRGC pada 31 Maret menetapkan Amazon Web Services di tingkat perusahaan, tanpa membedakan region atau negara
  • CSIS menilai 5 fasilitas AWS masuk dalam daftar target yang diperluas, tetapi tidak mengungkap apakah region Riyadh yang saat itu baru beroperasi dua bulan termasuk di dalamnya
  • Riyadh berjarak sekitar 800–850km dari titik peluncuran di Iran, berada dalam jangkauan rudal hipersonik Fattah-2 dan keluarga rudal balistik Zolfaghar milik IRGC
  • Belum terkonfirmasi apakah region Riyadh termasuk target, tetapi dari segi jarak semata, lokasinya tidak berada di luar jangkauan sistem persenjataan tersebut

Bacaan terkait

1 komentar

 
GN⁺ 5 jam lalu
Komentar Hacker News

  • Dalam berita terkait, Ukraina dilaporkan menyerang gudang Wildberries, versi Amazon dari Rusia, dan sejauh ini menyebabkan kerugian senilai 2,2 miliar dolar AS
    https://www.theguardian.com/world/2026/jul/24/ukraine-wareho...

    • Kedua peristiwa itu cukup berbeda. IRGC menyerang infrastruktur komputasi Amazon, sementara Ukraina menyerang beberapa gudang. Menyebut Wildberries sekadar Amazon versi Rusia juga hanya setengah benar; karena militer Rusia membeli peralatan dwiguna yang esensial dan bahkan menjual senjata di sana, perusahaan itu terintegrasi langsung ke dalam mesin perang
    • Saya penasaran mengapa mereka tidak menyerang pusat data Rusia, padahal itu akan jauh lebih sulit diperbaiki atau diganti

  • Region me-south-1 milik AWS memiliki 3 data center
    BAH53 (Manama): https://www.openstreetmap.org/way/1492345589. Salah satu dari dua bangunan utama gardu induk yang berdekatan rusak/hancur sekitar 16 Juli 2026, dan sekitar 22 Juli BAH53 sendiri tampaknya juga terkena dampak. Karena tidak ada baterai pertahanan udara/pertahanan rudal antara Iran dan fasilitas ini, mungkin ini yang paling rentan dari ketiganya
    BAH54 (Zallaq): https://www.openstreetmap.org/way/1359931661. Tidak ada laporan serangan sebelumnya, dan karena ada setidaknya 2, mungkin 3 baterai pertahanan di arah Iran, kemungkinan besar ini yang paling aman
    BAH55 (Hamala): https://www.openstreetmap.org/way/956069872. Batelco DC.1 yang berdekatan atau gardu induk kedua fasilitas itu tampaknya rusak/hancur sekitar 1 April 2026, tetapi sulit menentukan target persis dan tingkat kerusakannya hanya dari laporan. Tergantung titik peluncuran, ada 1–3 baterai pertahanan antara Iran dan fasilitas ini, sehingga tingkat pertahanannya kira-kira menengah
    Jika dibangun kembali, sepertinya masuk akal untuk memindahkannya ke dekat https://www.openstreetmap.org/way/1492281507 atau https://www.openstreetmap.org/way/1492953902, di belakang baterai pertahanan udara/pertahanan rudal permanen Bahrain yang sudah ada. Melihat baterai itu mahal dan ditempatkan secara permanen, pemerintah Bahrain tampaknya juga tidak berharap lingkungan operasional data center lokal akan segera menjadi aman

    • Foto satelit yang dirilis IRGC beberapa jam lalu menunjukkan jejak BAH54 terkena serangan, tampaknya akibat serangan 24 Juli 2026. Dibandingkan dengan citra tepercaya seperti WV02 tertanggal 21 Februari 2025, atap dan bangunan sekitarnya cocok, sehingga tidak terlihat jelas tanda manipulasi
      Pada foto setelah serangan, ada banyak kendaraan yang biasanya hampir tidak ada; bisa jadi itu kendaraan pemadam yang memantau lokasi. Pada citra Sentinel-2 di hari yang sama juga terlihat jejak gelap kerusakan ledakan di atap BAH54: https://browser.dataspace.copernicus.eu/?zoom=18⪫=26.0509...
    • Jika melihat citra Sentinel-2 dari 29 Maret hingga 13 April 2026 dan setelahnya, kerusakan ledakan juga terlihat di atap BAH55, sesuai dengan waktu laporan kerusakan sekitar 1 April. “Serangan drone di dekat fasilitas Bahrain” yang disebut AWS tampaknya pada praktiknya berarti bangunan itu terkena langsung
      Pada citra resolusi tinggi, ruang mesin menyerap sebagian besar kerusakan sehingga ruang data di area lain mungkin relatif utuh, tetapi kemungkinan juga tidak dapat digunakan karena air dan asap: https://browser.dataspace.copernicus.eu/?zoom=17⪫=26.156&..., https://browser.dataspace.copernicus.eu/?zoom=17⪫=26.156&...
    • Saya pernah melihat data center yang dirancang untuk menahan tabrakan pesawat karena berada di jalur penerbangan bandara besar. Saya penasaran apakah, dengan mempertimbangkan serangan ini, mereka akan membangunnya kembali setara atau lebih kuat dari itu. Meski tidak banyak membantu terhadap rudal balistik, ini bisa meningkatkan ketahanan terhadap serangan drone
      BAH53 tidak tampak seperti fasilitas yang diperkuat seperti itu karena tidak memiliki dinding miring seperti bunker: https://maps.app.goo.gl/6DjhQs753p6EHQUu6
    • Sedih sekaligus menarik bahwa sekarang rencana disaster recovery harus memasukkan item untuk menganalisis data center mana yang berada di belakang jaringan pertahanan udara
    • Saya penasaran apa yang di-hosting di BAH54

  • Region AWS tampaknya terdiri dari setidaknya 3 pusat data yang berjarak beberapa km satu sama lain. Jika seluruh me-south-1 terhenti, itu berarti setidaknya 3 gedung yang berjauhan telah diserang.
    https://aws.amazon.com/about-aws/global-infrastructure/regio...

  • Agresivitas AS tampaknya berujung pada harga yang bodoh

    • Karena Iran telah membunuh warga Amerika dan Israel sejak 1970-an, perlu melihat sejarahnya

  • Di halaman status AWS, statusnya muncul sebagai tidak tersedia, dengan pembaruan terakhir pada 30 April: https://health.aws.amazon.com/health/status

    • Karena baru sekarang diketahui untuk pertama kalinya, saya jadi penasaran seberapa besar penggunaan sebenarnya. Berita serangan itu sendiri sudah muncul di HN 5 bulan lalu, tetapi diturunkan karena dilaporkan tanpa alasan yang jelas: https://news.ycombinator.com/item?id=47317587
    • Pada hari pertama perang, sebuah gedung di dekat pusat data terkena serangan sehingga satu availability zone terhenti, dan dari 3 instance EC2 saya, 2 kebetulan berada di sana. Serangan 1 April menghentikan hampir semuanya, tetapi karena ada backup terbaru dalam 24 jam sebelum tiap insiden, saya hanya kehilangan sebagian email spam dan riwayat obrolan Libera.
      Setelah pindah ke ap-southeast-1, latensi meningkat dari sekitar 60 ms menjadi 110 ms
    • Kerusakan dapat dikonfirmasi lewat citra satelit: https://soaratlas.com/maps/asia-damage-to-amazon-web-service...
    • me-south-1 memang sedang terhenti, dan cukup besar kemungkinan akan ditutup permanen

  • Karena sedang perang, ini peristiwa yang bisa diperkirakan, tetapi saya penasaran bagaimana backup data dan rencana suksesi disiapkan. Mengingat ini fasilitas investasi modal besar, tentu sudah ada latihan dan peninjauan, tetapi karena Bahrain dianggap tempat yang stabil, saya ragu apakah serangan seperti ini juga dimasukkan dalam rencana bencana.
    Jika belum, sekarang AWS pasti akan meninjaunya di semua region, dan bulan ini berita dengan judul-judul unik yang dulu tak terbayangkan terasa jauh lebih banyak

    • Karena peradaban tempat kita berada sendiri sedang berevolusi dan berubah, munculnya jenis berita baru secara terus-menerus memang tak bisa dihindari

  • Saya merasa kasihan pada mereka yang mengoperasikan layanan di sana tanpa memperkirakan perang dan serangan ini, dan juga pada pihak yang mengatakan menyerang sebagai respons terhadap serangan sebelumnya. Pemenangnya adalah kompleks industri militer AS dan Israel, sementara yang kalah adalah semua pihak lainnya

    • Perlu dijelaskan bagaimana serangan terhadap pusat data sipil di negara yang tidak terkait bisa menjadi tindakan balasan

  • Menurut rekan di Dubai, semua ATM berfungsi, jadi klaim bahwa infrastruktur perbankan terhenti mungkin tidak akurat

  • Saya heran mengapa sumbernya hanya houseofsaud.com. Bahkan halaman About, Contact, dan Press tidak berfungsi, dan saya tidak bisa menemukan siapa pemiliknya, jadi kredibilitas sumber tampak rendah
    Situs ini juga tidak terdaftar di https://mediabiasfactcheck.com, sementara bahkan Iran International, media yang mencurigakan, punya informasi di sana: https://mediabiasfactcheck.com/iran-international-bias-and-c...

  • Gaya penulisan dan desain kartu statistik interaktif terasa kuat seperti dihasilkan oleh LLM. Bukan berarti itu pasti masalah, tetapi format khas seperti itu membuat saya waspada

    • Jelas tampaknya dibuat oleh LLM. Saya ingin melihat analisis menyeluruh tentang elemen-elemen yang membuatnya tampak seperti UI buatan LLM
      Font terlalu kecil, kontras latar untuk teks sekunder buruk, informasi terlalu padat, dan ruang kosong kurang. Titik status yang berkedip atau menyala, elemen border, dan elemen penekanan juga digunakan secara berlebihan. Saya tidak tahu mengapa LLM terus mengulang kesalahan desain yang konsisten seperti ini
    • Seluruh houseofsaud.com terlihat seperti situs yang dihasilkan oleh LLM, sehingga sulit memercayai isinya sama sekali
    • Jelas desain yang dihasilkan dengan Claude. Di perusahaan saya sebelumnya, kami juga sering membuat halaman dan kartu statistik dengan Claude, dan semuanya persis memakai format yang sama
    • Menempatkan kartu hitam pekat di tengah tema terang hingga bertabrakan dengan UI halaman juga menjadi salah satu penyebabnya
    • Yang mengganggu adalah sulit menilai apakah informasinya benar-benar terbaru. Jika menekan “Live conflict timeline →”, pengguna dibawa ke kumpulan halaman yang belum diperbarui sejak April, dan waktu pembaruan terakhir tiap halaman juga berbeda-beda
      Perhitungan tanggal tampaknya benar, dan harga minyak mungkin akurat saat dipublikasikan, tetapi meski diberi label “live”, nilainya bukan nilai saat ini