תקיפות באיראן פגעו במרכזי הנתונים של אמזון, תמונות לוויין מאשרות

תמונות לוויין אישרו כי מרכזי הנתונים של אמזון היו בין המטרות שנפגעו במהלך התקיפות האחרונות באיראן. ההתקפות על תשתיות דיגיטליות אזרחיות מהוות הסלמה משמעותית בסכסוך המתמשך בין ארצות הברית לאיראן, ומעלות חששות לגבי אבטחת שירותי הענן העולמיים והנורמות המסדירות לוחמת סייבר.

מה מראות תמונות הלוויין

תמונות לוויין מסחריות שניתחו על ידי מספר כלי תקשורת חושפות נזק למתקנים המאכלסים שרתי Amazon Web Services (AWS). היקף הנזק המדויק ומספר מרכזי הנתונים שנפגעו עדיין אינם ברורים, אך התמונות מצביעות על כך שהתקיפות היו מדויקות ומכוונות. AWS הוא ספק מרכזי של שירותי מחשוב ענן לממשלות, עסקים ויחידים ברחבי העולם, כך שכל שיבוש עלול להיות בעל השלכות מרחיקות לכת.

מדוע פגיעה בתשתיות דיגיטליות אזרחיות חשובה

המשפט הבין-לאומי הבחין זה מכבר בין מטרות צבאיות לאזרחיות בסכסוך מזוין. מרכזי נתונים המשרתים לקוחות אזרחיים – כולל בתי חולים, בתי ספר ומוסדות פיננסיים – נחשבים בדרך כלל לתשתית מוגנת. על ידי תקיפת מתקנים אלה, ארצות הברית עלולה לחצות קו שעלול לשחוק את הנורמה ארוכת השנים נגד תקיפת נכסים דיגיטליים אזרחיים. מומחי אבטחת סייבר הזהירו כי פעולות כאלה עלולות לקבוע תקדים מסוכן, ולעודד מדינות אחרות לתקוף תשתית דומה בסכסוכים עתידיים.

השפעה אפשרית על נורמות אבטחת הסייבר העולמיות

התקיפה על מרכזי הנתונים של אמזון עלולה להיות בעלת השלכות רוחב מעבר לסכסוך המיידי. אם תשתית ענן אזרחית תהפוך למטרה לגיטימית בלוחמה, חברות עלולות להיאלץ לחשוב מחדש כיצד הן מאבטחות ומפיצות גאוגרפית את הנתונים שלהן. ממשלות עשויות גם לשקול מחדש את הסתמכותן על ספקי ענן זרים לשירותים קריטיים. האירוע עלול להאיץ קריאות להסכמים בין-לאומיים חדשים להגנה על תשתיות דיגיטליות אזרחיות, בדומה לאמנות ז'נבה למטרות פיזיות.

התקיפות מעלות גם שאלות לגבי כללי ההתקשרות במרחב הסייבר ובתקיפות פיזיות על תשתיות דיגיטליות. בעוד שארצות הברית לא הגיבה רשמית על התקיפה, הראיות הלוויין זמינות לציבור. איראן גינתה את התקיפות והבטיחה תגובה, אך עדיין לא ברור אם תגובה זו תבוא באמצעי סייבר או בצורות אחרות של לוחמה א-סימטרית.

מה הלאה

הקהילה הבין-לאומית עוקבת מקרוב. האומות המאוחדות טרם פרסמו הצהרה על התקיפות, אך ערוצים דיפלומטיים ככל הנראה פעילים. לעת עתה, החשש המיידי הוא מהסלמה נוספת – הן בתחום הפיזי והן במרחב הסייבר. אמזון לא חשפה אם נגרם נזק לנתוני לקוחות או אם היו שיבושים בשירותים. החברה צפויה לפרסם הצהרה בימים הקרובים, אך ההשפעה המלאה של התקיפות עשויה שלא להתגלות במשך שבועות.