- IRGC, 21 Temmuz 2026’daki Operation Nasr-2 24. taarruzunda AWS Bahreyn veri merkezini seyir füzeleriyle yok ettiğini iddia etti; ancak Amazon, Bahreyn hükümeti ve CENTCOM bunu doğrulamadı
- Saldırı, iki gün önce ABD’nin İran’daki Darkhovin Nükleer Santralini vurmasına misilleme olarak tanımlandı; Muharraq’taki ABD askeri radarı ve Riffa’daki Patriot hava savunma sistemi de aynı taarruza dahil edildi
- Doğruysa bu, Mart’tan bu yana aynı AWS tesisini hedef alan en az üçüncü saldırı ve Körfez çatışmasında ticari bulut altyapısına karşı seyir füzesi kullanılan ilk örnek olacak
- Mart saldırısı nedeniyle birden fazla Availability Zone 24 saatten uzun süre kesintiye uğradı; Körfez bölgesindeki finans, ödeme ve mobilite hizmetleri etkilendi. Nisan sonunda da Bahreyn ve BAE region’larında 31 AWS hizmeti arızalı durumdaydı
- IRGC’nin 18 ABD teknoloji şirketini askeri hedef olarak belirlemesiyle, Bahreyn’de kalan Suudi iş yükleri ve Aramco ile NEOM gibi dijital altyapılar için fiziksel saldırıları da hesaba katan çok region’lı, çok bulutlu bir strateji gerekli hale geldi
Operation Nasr-2 24. taarruzu
- IRGC Havacılık ve Uzay Kuvvetleri, 21 Temmuz 2026’da çok sayıda seyir füzesiyle Bahreyn’deki Amazon merkezi veri altyapısına saldırıp onu yok ettiğini açıkladı
- IRNA, Mehr ve Tasnim iddiayı aktardı ancak saldırı görüntüsü yayımlanmadı
- Amazon, Bahreyn hükümeti ve CENTCOM’un hiçbiri saldırının olup olmadığını ya da hasarı doğrulamadı veya yalanlamadı
- Aynı taarruz Muharraq’taki ABD hava savunma radarına saldırıyı ve Riffa’daki Patriot sistemini hedef alan füze-drone karma saldırısını da içeriyordu
- Askeri hava savunma tesisleriyle ticari veri merkezini tek bir operasyonda bir araya getirmek, IRGC’nin AWS tesisini radarlar ve önleme füzesi bataryalarıyla aynı düzeyde operasyonel hedef olarak gördüğü anlamına geliyor
Darkhovin saldırısı ve misilleme mantığı
- IRGC, AWS saldırısını ABD’nin Darkhovin Nükleer Santrali saldırısına doğrudan misilleme olarak tanımladı
- İran Atom Enerjisi Kurumu’na göre Darkhovin 19 Temmuz sabahı saat 03.39 civarında saldırıya uğradı
- CENTCOM, ABD Doğu saatiyle 18 Temmuz akşamı kıyı gözetleme tesisleri, deniz unsurları ve IRGC mevzileri dahil İran askeri altyapısına yönelik saldırıları tamamladığını doğruladı
- Darkhovin saldırısı ile AWS saldırısı iddiası arasındaki süre yaklaşık 48 saat
- Darkhovin, Huzistan eyaletinde Karun Nehri yakınında inşa edilmekte olan, İran’ın kendi tasarımı 360 MW nükleer santrali
- İnşaat Aralık 2022’de yeniden başladı; 8 yıllık tahmini maliyet 1,5–2 milyar dolar
- IAEA, saldırı sırasında sahada nükleer madde bulunmadığı için radyasyon riski olmadığını doğruladı
- Operation Nasr-2’nin önceki 23 taarruzu ABD askeri üsleri, radarları, gemileri ve IRGC mevzilerine yönelik saldırılara misilleme olarak tanımlanmıştı; 24. taarruz ise ilk kez ticari altyapı saldırısını bir nükleer tesis saldırısıyla doğrudan ilişkilendirdi
- Bu mantık uygulanırsa, operasyonel durumda olup olmadığına veya nükleer madde barındırıp barındırmadığına bakılmaksızın İran nükleer altyapısına yönelik ABD saldırıları, Körfez’deki ABD ticari altyapısına saldırmak için gerekçe haline geliyor
AWS Bahreyn’e yönelik tekrarlanan saldırılar
- 21 Temmuz iddiası doğruysa, 2026 içinde AWS Bahreyn bağlantılı altyapıya yönelik en az üçüncü doğrudan saldırı; AWS ekipmanlarının bulunduğu Batelco genel merkezine saldırı da sayılırsa dördüncü saldırı oldu
- 1 Mart: Shahed drone’ları AWS ME-SOUTH-1 ve BAE tesislerine saldırdı; yapısal hasar, yangın ve enerji hasarı oluştu, birden fazla Availability Zone 24 saatten uzun süre kesintiye uğradı
- Mart sonu: Drone saldırıları ek elektrik kesintilerine ve su sıkıntısına yol açtı; AWS, Orta Doğu müşterilerine başka region’lara taşınmalarını tavsiye etti
- 1 Nisan: AWS altyapısının bulunduğu Manama’daki Batelco genel merkezi füze saldırısına uğradı; yangın ve yapısal hasar meydana geldi
- 21 Temmuz: IRGC, ME-SOUTH-1’i seyir füzeleriyle tamamen yok ettiğini iddia etti ancak bu doğrulanmadı
- Saldırı araçları Mart’taki drone’lardan Nisan’da füzelere, Temmuz’da ise seyir füzesi iddiasına genişledi; hedef de hizmet aksatmadan tamamen yok etmeye doğru sertleşti
Mart saldırısının hizmetlere etkisi
- Amazon, 1 Mart saldırısından sonra Bahreyn tesislerinde yapısal hasar, yangın ve söndürme çalışmaları sırasında oluşan su baskını hasarını doğruladı
- Birden fazla Availability Zone 24 saatten uzun süre çevrimdışı kalınca Körfez genelinde hizmetler kesintiye uğradı
- Abu Dhabi Commercial Bank, Emirates NBD, First Abu Dhabi Bank
- Ödeme platformları Hubpay ve Alaan
- 14 ülkede 33 milyon müşteriye hizmet veren Careem
- AWS, ME-CENTRAL-1 region’ının Mart kullanım ücretlerini kaldırdı ve Bahreyn ile BAE region’larının tam toparlanmasının aylar süreceğini belirterek alternatif region’lara taşınma desteği sundu
- 2026 Nisan sonunda bile iki region’da 31 AWS hizmeti arızalı durumda olduğundan, Temmuz saldırısı iddiası doğruysa henüz toparlanması tamamlanmamış bir tesis yeniden vurulmuş oldu
Drone ve seyir füzesi arasındaki fark
- Mart saldırısında kullanılan Shahed serisi drone’lar yaklaşık 150–185 km/s hızla uçar ve 30–50 kg savaş başlığı taşır
- Dış yapıları ve enerji tesislerini hasara uğratıp yangın çıkarabilirler; ancak tek saldırıyla güçlendirilmiş tesisleri yok etmede sınırlıdırlar
- Seyir füzeleri genellikle ses altı veya sese yakın hızlarda uçar ve 450–700 kg savaş başlığı taşır
- Önlenmeleri daha zordur ve güçlendirilmiş yapıları delebilirler
- Saldırı aracının drone’dan seyir füzesine dönüştüğü iddiası, geçici bir kesintiyi değil tesisin kalıcı işlev kaybını hedefleyen kademeli bir tırmanış anlamına geliyor
Ticari teknoloji altyapısına genişleyen hedef listesi
- IRGC, 31 Mart 2026’da 18 ABD teknoloji şirketini meşru askeri hedef ilan etti ve Körfez’deki ilgili tesislerin 1 km yarıçapındaki kişilerden tahliye olmalarını istedi
- Amazon, Microsoft, Google, Apple, Meta, Oracle, Intel, HP, IBM, Cisco, Dell, Nvidia
- Palantir, Tesla, Boeing, General Electric, JPMorgan Chase, Abu Dabi merkezli yapay zeka şirketi G42
- Bu şirketlerin altyapısını çift kullanımlı olarak sınıflandırarak şirket listesini, hukuki mantığı ve fiili saldırı iradesini resmileştirdi
- CSIS, Mart 2026’da İran’ın operasyonel hedeflerinin Bahreyn, İsrail, Katar ve BAE’deki 29 teknoloji tesisine çıktığını değerlendirdi
- 5 AWS, 5 Microsoft, 6 IBM, 4 Google tesisi
- 3 Nvidia, 3 Oracle, 3 Palantir tesisi
- Ticari veri merkezleri büyük ölçekli ve görece kırılgan olmalarının yanı sıra özel hava savunma sistemlerinden de yoksun oldukları için yüksek değerli hedeflere dönüşebilir
- IRGC Tuğgenerali Ebrahim Zolfaghari’nin Abu Dabi’deki 30 milyar dolarlık OpenAI Stargate kampüsünün uydu görüntülerini yayımlaması, yalnızca faaliyetteki tesislerin değil planlama ve inşaat aşamasındaki altyapının da hedef değerlendirmesine girdiğini gösteriyor
- Kapsama NEOM Oxagon’daki 5 milyar dolarlık DataVolt kampüsü, Aramco’nun bulut tabanlı stratejisi ve Suudi Arabistan’daki gelecekteki AWS genişlemesi dahil
Suudi Arabistan’ın AWS bağımlılığı
- Riyad merkezli AWS me-central-2, Ocak 2026’da 3 Availability Zone ile resmen faaliyete geçti; Amazon 5,3 milyar dolarlık yatırım taahhüt etti
- Bahreyn’deki ME-SOUTH-1’de 7 yılda inşa edilen kurumsal iş yükleri yalnızca basit bir ayar değişikliğiyle Riyad’a taşınamaz; savaş başladığında da taşınma çalışmalarının çoğu henüz başlamamıştı
- Suudi Arabistan’ın 2025 bulut harcaması 15 milyar SAR’ı, yani yaklaşık 4 milyar doları aştı ve yıllık %25’in üzerinde büyüyor
- Aramco, AWS’yi 2025’te imzalanan 90 milyar dolarlık ABD teknoloji sözleşmeleri paketinin temel eksenlerinden biri olarak tanımlıyor
- Rafineri, lojistik ve sürdürülebilirlik operasyonlarına bulut ve yapay zeka araçlarını entegre ediyor
- Endüstriyel siber güvenlik şirketi Dragos ile operasyonel teknoloji (OT) ortamlarını korumaya yönelik ayrı bir MOU imzaladı; ancak bu, seyir füzelerine karşı fiziksel savunma anlamına gelmiyor
Region taşınmasını engelleyen teknik kısıtlar
- ME-SOUTH-1; EC2, S3, RDS, Lambda ve SageMaker dahil 146 AWS hizmetini destekliyor
- 2019’dan Ocak 2026’ya kadar kurulan Suudi hükümet, finans ve kurumsal iş yükleri; Bahreyn’e özgü Availability Zone’lar, düzenleyici sertifikasyonlar ve ağ peering yapısı varsayılarak tasarlandı
- Riyad region’ına taşınmak yeniden tasarım, yeniden sertifikasyon ve sözleşmelerin yeniden müzakere edilmesini gerektiriyor; taşınma süresi de aylar değil yıllar ölçeğinde
Çok bulutlu rekabet
- Huawei Cloud, Mart 2026’da Körfez bölgesi hesabından tek region’a bağımlılığın bittiği mesajını verdi ve saldırılar nedeniyle taşınması gereken müşterilere çok bulutlu dayanıklılık önerdi
- IRGC’nin resmi hedef listesinin yalnızca ABD şirketlerini işaret etmesi, Huawei satış organizasyonu tarafından ticari avantaj olarak kullanılıyor
- Ancak Çin altyapısının gelecekte de aynı hedef belirlemenin dışında kalacağının garantisi yok; buna bel bağlamak da jeopolitik risk taşıyor
Operation Nasr-2 içinde AWS Bahreyn’in konumu
- Operation Nasr-2, 2026 boyunca süren ABD-İran askeri çatışmasına yanıt olarak Körfez’deki ABD askeri ve ticari altyapısını hedef alan bir IRGC misilleme operasyonu
- 24 taarruz boyunca hedefler sabit askeri tesislerden lojistik merkezlere, enerji altyapısına, tuzdan arındırma ve elektrik tesislerine, ardından dijital altyapıya doğru aşamalı olarak genişledi
- AWS ME-SOUTH-1, Amazon’un 30 Temmuz 2019’da Bahreyn’de açtığı ilk Orta Doğu bulut region’ı
- Manama metropol alanında bağımsız enerji, soğutma ve ağ altyapısına sahip 3 Availability Zone işletiyor
- Ocak 2026’da Suudi region’ı devreye girmeden önce Körfez şirketleri ve kamu müşterileri için başlıca bulut merkeziydi
- Çatışma öncesinde AWS’nin Orta Doğu işinin yıllık gelirinin 1,5–2,5 milyar dolar olduğu tahmin ediliyordu
Riyad region’ına saldırı olasılığı
- IRGC’nin 31 Mart açıklaması Amazon Web Services’i şirket düzeyinde belirledi; region veya ülke ayrımı yapmadı
- CSIS, 5 AWS tesisinin genişletilmiş hedef listesine dahil edildiğini değerlendirdi; ancak o sırada faaliyette ikinci ayında olan Riyad region’ının dahil olup olmadığı açıklanmadı
- Riyad, İran’daki fırlatma noktalarından yaklaşık 800–850 km uzakta; bu da IRGC’nin Fattah-2 hipersonik füzesi ve Zolfaghar balistik füze ailesinin menzili içinde
- Riyad region’ının hedeflere dahil edilip edilmediği doğrulanmadı; ancak mesafenin kendisi bu silah sistemlerinin erişim menzilinin dışında değil
1 yorum
Hacker News yorumları
İlgili bir habere göre Ukrayna, Rusya’nın Amazon’u sayılan Wildberries’in depolarına saldırarak şimdiye kadar 2,2 milyar dolar tutarında zarar verdirmiş
https://www.theguardian.com/world/2026/jul/24/ukraine-wareho...
AWS’nin me-south-1 bölgesinde 3 veri merkezi var
BAH53 (Manama): https://www.openstreetmap.org/way/1492345589. Bitişikteki trafo merkezinin iki ana binasından biri 16 Temmuz 2026 civarında hasar görmüş/yıkılmış; 22 Temmuz civarında ise BAH53’ün kendisinin de zarar gördüğü anlaşılıyor. İran ile tesis arasında hava savunma/füze savunma bataryası olmadığından, üçü içinde savunması en zayıf olan tesis olabilir
BAH54 (Zallaq): https://www.openstreetmap.org/way/1359931661. Daha önce saldırı haberi yok; İran yönünde en az 2, muhtemelen 3 savunma bataryası bulunduğu için en güvenli olma ihtimali yüksek
BAH55 (Hamala): https://www.openstreetmap.org/way/956069872. Bitişikteki Batelco DC.1’in veya iki tesisin trafo merkezinin 1 Nisan 2026 civarında hasar görmüş/yıkılmış olduğu anlaşılıyor; ancak yalnızca haberlerden bakarak hedefi ve hasarın derecesini tam belirlemek zor. Fırlatma noktasına bağlı olarak İran ile tesis arasında 1-3 savunma bataryası var; bu yüzden savunma seviyesi orta düzeyde
Yeniden inşa edilecekse, Bahreyn’deki mevcut kalıcı hava savunma/füze savunma bataryalarının arkasında kalan https://www.openstreetmap.org/way/1492281507 veya https://www.openstreetmap.org/way/1492953902 yakınına taşınması muhtemel. Bataryaların pahalı ve kalıcı konuşlandırılmış olması, Bahreyn hükümetinin de yerel veri merkezi işletim ortamının yakında güvenli hâle gelmesini beklemediğini düşündürüyor
Saldırı sonrası fotoğrafta normalde neredeyse hiç olmayan çok sayıda araç eklenmiş; bunlar sahayı izleyen itfaiye araçları olabilir. Aynı günkü Sentinel-2 görüntüsünde de BAH54 çatısındaki koyu renkli patlama hasarı izi görülebiliyor: https://browser.dataspace.copernicus.eu/?zoom=18⪫=26.0509...
Yüksek çözünürlüklü görüntülerde makine odası hasarın büyük kısmını absorbe etmiş; diğer bölümlerdeki veri salonları görece sağlam kalmış olabilir. Ancak su ve duman nedeniyle kullanılamaz hâle gelmiş olmaları da mümkün: https://browser.dataspace.copernicus.eu/?zoom=17⪫=26.156&..., https://browser.dataspace.copernicus.eu/?zoom=17⪫=26.156&...
BAH53, bunker gibi eğimli duvarlara sahip olmadığı için böyle güçlendirilmiş bir tesis gibi görünmüyor: https://maps.app.goo.gl/6DjhQs753p6EHQUu6
AWS region’larının en az 3 veri merkezinden, birbirinden birkaç km aralıklarla oluştuğunu sanıyordum. me-south-1’in tamamı kesintiye uğradıysa, bu uzaktaki en az 3 ayrı binanın saldırıya uğradığı anlamına gelir
https://aws.amazon.com/about-aws/global-infrastructure/regio...
ABD’nin saldırganlığı aptalca bir bedel doğurmuş oldu
AWS durum sayfasında kullanılamaz görünüyor ve son güncelleme tarihi 30 Nisan: https://health.aws.amazon.com/health/status
ap-southeast-1’e taşınınca gecikme yaklaşık 60 ms’den 110 ms’ye çıktı
Savaş sırasında olduğu için öngörülebilir bir olay, ama veri yedekleme ve halefiyet planlarının nasıl hazırlandığını merak ediyorum. Büyük ölçekli sermaye yatırımı gerektiren bir tesis olduğu için tatbikat ve gözden geçirmeler yapılmıştır, ancak Bahreyn istikrarlı bir yer olarak görüldüğünden böyle bir saldırının felaket planlarına dahil edilip edilmediği soru işareti
Dahil edilmediyse artık AWS’nin tüm region’larında gözden geçirilecektir; bu ay, eskiden hayal bile edilemeyecek kadar tuhaf başlıklı haberler belirgin biçimde arttı
Bu savaşı ve saldırıyı öngöremeden bölgede servis işletenlere de üzülüyorum; önceki saldırıya karşılık olarak saldırdığını söyleyen tarafa da üzülüyorum. Kazanan ABD askeri-sanayi kompleksi ve Israel, kaybeden ise geri kalan herkes
Dubai’deki bir meslektaşa göre ATM’lerin hepsi çalışıyor; bu yüzden banka altyapısının kesintiye uğradığı iddiası doğru olmayabilir
Kaynağın neden yalnızca houseofsaud.com olduğu şüpheli. About, Contact, Press sayfaları bile çalışmıyor ve sahibini de bulamıyorum; bu yüzden kaynak güvenilirliği düşük görünüyor
https://mediabiasfactcheck.com’da da listelenmemiş; şüpheli bir yayın olan Iran International hakkında bile burada bilgi var: https://mediabiasfactcheck.com/iran-international-bias-and-c...
About: https://web.archive.org/web/20260719174647/https://houseofsa...
Contact: https://web.archive.org/web/20260328195438/https://houseofsa...
Ancak uydu görüntüleriyle bağımsız olarak doğrulanıp doğrulanmadığı net değil; bulabildiğim fotoğraflar da yalnızca İran medyasının sağladıklarıydı: https://x.com/SoarAtlas/status/2080490121284272431
Etkileşimli istatistik kartlarının üslubu ve tasarımı güçlü biçimde LLM ile üretilmiş gibi hissettiriyor. Bu mutlaka sorun demek değil, ama o kendine özgü kalıp insanda temkin yaratıyor
Yazı tipi fazla küçük, ikincil metnin arka plan kontrastı kötü, bilgi aşırı sıkışık ve boşluklar yetersiz. Yanıp sönen ya da parlayan durum noktaları, kenarlık öğeleri ve vurgu öğeleri de aşırı kullanılmış. LLM’lerin bu tutarlı tasarım hatalarını neden tekrarladığını bilmiyorum
Tarih hesaplaması doğru gibi ve petrol fiyatı yayın anında doğru olmuş olabilir, ama “live” ibaresinin aksine mevcut değer değil