Satellietbeelden hebben bevestigd dat Amazon-datacenters tot de doelwitten behoorden tijdens recente aanvallen in Iran. De aanvallen op civiele digitale infrastructuur vormen een significante escalatie in het aanhoudende conflict tussen de Verenigde Staten en Iran, en roepen vragen op over de veiligheid van wereldwijde clouddiensten en de normen die cyberoorlogvoering reguleren.
Wat de satellietbeelden tonen
Commerciële satellietbeelden, geanalyseerd door meerdere media, tonen schade aan faciliteiten die Amazon Web Services (AWS)-servers huisvesten. Het exacte aantal getroffen datacenters en de omvang van de schade blijven onduidelijk, maar de beelden wijzen erop dat de aanvallen precies en doelbewust waren. AWS is een grote aanbieder van cloudcomputingdiensten aan overheden, bedrijven en individuen wereldwijd, waardoor elke verstoring verstrekkende gevolgen kan hebben.
Waarom het aanvallen van civiele digitale infrastructuur ertoe doet
Het internationaal recht maakt al lang onderscheid tussen militaire en civiele doelwitten in gewapende conflicten. Datacenters die civiele klanten bedienen – waaronder ziekenhuizen, scholen en financiële instellingen – worden over het algemeen beschouwd als beschermde infrastructuur. Door deze faciliteiten aan te vallen, heeft de VS mogelijk een grens overschreden die de al lang bestaande norm tegen het aanvallen van civiele digitale activa kan uithollen. Cybersecurityexperts hebben gewaarschuwd dat dergelijke acties een gevaarlijk precedent kunnen scheppen, waardoor andere landen worden aangemoedigd om in toekomstige conflicten soortgelijke infrastructuur aan te vallen.
Mogelijke impact op wereldwijde cybersecuritynormen
Het aanvallen van Amazon-datacenters kan rimpeleffecten hebben die verder reiken dan het directe conflict. Als civiele cloudinfrastructuur een legitiem doelwit wordt in oorlogsvoering, kunnen bedrijven gedwongen worden om hun beveiliging en geografische spreiding van data te heroverwegen. Overheden kunnen ook heroverwegen of ze voor kritieke diensten afhankelijk willen zijn van buitenlandse cloudproviders. Het incident kan de roep om nieuwe internationale afspraken ter bescherming van civiele digitale infrastructuur versnellen, vergelijkbaar met de Geneefse Conventies voor fysieke doelwitten.
De aanvallen roepen ook vragen op over de regels van betrokkenheid in cyberspace en fysieke aanvallen op digitale infrastructuur. Hoewel de VS niet officieel heeft gereageerd op de doelwitkeuze, is het satellietbewijs openbaar beschikbaar. Iran heeft de aanvallen veroordeeld en wraak gezworen, maar het blijft onduidelijk of die reactie via cybermiddelen of andere vormen van asymmetrische oorlogvoering zal komen.
Wat nu volgt
De internationale gemeenschap volgt de situatie op de voet. De Verenigde Naties hebben nog geen verklaring over de aanvallen afgegeven, maar diplomatieke kanalen zijn waarschijnlijk actief. Voor nu is de directe zorg de mogelijkheid van verdere escalatie – zowel in het fysieke domein als in cyberspace. Amazon heeft niet bekendgemaakt of klantgegevens zijn aangetast of dat diensten zijn onderbroken. Het bedrijf zal naar verwachting in de komende dagen een verklaring uitbrengen, maar de volledige impact van de aanvallen kan nog weken onduidelijk blijven.
