Servicii bancare și aplicații de plăți, afectate după atacuri cu drone asupra facilităților AWS din EAU și Bahrain

Distribuie

Serviciile bancare, aplicațiile de plăți și mai multe platforme digitale din Emiratele Arabe Unite au raportat întreruperi majore, după ce facilități ale Amazon Web Services (AWS) din EAU și din Bahrain au fost lovite în atacuri cu drone.

AWS a transmis că două facilități din Emiratele Arabe Unite au fost „lovite direct”, iar în Bahrain o lovitură în proximitatea unei facilități a produs efecte fizice asupra infrastructurii. Compania a indicat avarii structurale, întreruperi în alimentarea cu energie și daune cauzate de activități de stingere a incendiilor, inclusiv infiltrări de apă.

În același timp, clienți și companii care depind de infrastructura AWS au semnalat degradarea serviciilor: de la erori ridicate și indisponibilitate, până la opriri temporare ale aplicațiilor de banking și ale unor servicii de asistență telefonică.

Ce au comunicat AWS și panoul de stare

Panoul oficial AWS Health Dashboard a indicat că întreruperile erau în desfășurare și a atribuit impactul atacurilor cu drone, în contextul conflictului din Orientul Mijlociu.

AWS a arătat că au fost afectate regiuni și facilități asociate infrastructurii din EAU și Bahrain: în EAU, două dintre cele trei zone de disponibilitate ale regiunii ME-CENTRAL-1 au fost descrise ca fiind semnificativ afectate; în Bahrain (ME-SOUTH-1) a fost menționată o facilitate impactată.

AWS a precizat că „progresează” în eforturile de recuperare și a recomandat clienților care operează în Orientul Mijlociu să își migreze urgent sarcinile de lucru către alte regiuni AWS.

Compania a apreciat că revenirea completă va fi graduală, invocând amploarea avariilor fizice, și a estimat că este necesară cel puțin o zi pentru a restabili integral alimentarea și conectivitatea.

Cine a raportat întreruperi în EAU

Printre platformele și companiile care au indicat perturbări s-au numărat Careem (ride-hailing și livrări), precum și furnizorii de plăți Alaan și Hubpay.

Mai mulți furnizori bancari, inclusiv Abu Dhabi Commercial Bank (ADCB) și Emirates NBD, au raportat, de asemenea, probleme de funcționare ale unor servicii, în contextul degradării infrastructurii digitale.

ADCB a informat că aplicația de mobile banking și serviciile din call center au fost temporar indisponibile. Emirates NBD a raportat probleme la serviciile telefonice în ziua precedentă, care au fost ulterior remediate.

Snowflake a semnalat, într-un raport de incident, că problemele de conectivitate și erorile din regiune vor continua până la rezolvarea defecțiunilor de alimentare cu energie.

Actualizări de funcționare comunicate de companii

Alaan a anunțat că aplicațiile sale mobile și web au fost offline din cauza unei pene critice AWS, legată de situația regională; ulterior mesajul a fost retras.

Aplicația de investiții Sarwa a comunicat întreruperi în ziua precedentă, pe fondul problemelor AWS, iar ulterior a revenit online.

Hubpay a avertizat că utilizatorii pot întâmpina dificultăți la logare.

Careem a comunicat că toate serviciile sale funcționează din nou, a declarat CEO-ul Mudassir Sheikha.

Atacurile cu drone au survenit într-un context de escaladare militară în regiune, în care au fost vizate infrastructuri critice.

În paralel cu impactul fizic asupra infrastructurii cloud, a fost consemnată o intensificare a activităților cibernetice asociate Iranului.

Un reprezentant al companiei de securitate cibernetică Trellix a declarat că incidentul evidențiază dependența tot mai mare de furnizorii de cloud și riscul de concentrare atunci când aplicațiile se bazează pe un singur mediu cloud, ceea ce poate genera efecte în lanț asupra aplicațiilor bancare și a serviciilor pentru consumatori.

AWS a mai spus că lucrează îndeaproape cu autoritățile locale și că prioritizează siguranța personalului pe durata operațiunilor de recuperare.