1 puan yazan GN⁺ 5 시간 전 | 1 yorum | WhatsApp'ta paylaş
  • IRGC, 21 Temmuz 2026’daki Operation Nasr-2 24. taarruzunda AWS Bahreyn veri merkezini seyir füzeleriyle yok ettiğini iddia etti; ancak Amazon, Bahreyn hükümeti ve CENTCOM bunu doğrulamadı
  • Saldırı, iki gün önce ABD’nin İran’daki Darkhovin Nükleer Santralini vurmasına misilleme olarak tanımlandı; Muharraq’taki ABD askeri radarı ve Riffa’daki Patriot hava savunma sistemi de aynı taarruza dahil edildi
  • Doğruysa bu, Mart’tan bu yana aynı AWS tesisini hedef alan en az üçüncü saldırı ve Körfez çatışmasında ticari bulut altyapısına karşı seyir füzesi kullanılan ilk örnek olacak
  • Mart saldırısı nedeniyle birden fazla Availability Zone 24 saatten uzun süre kesintiye uğradı; Körfez bölgesindeki finans, ödeme ve mobilite hizmetleri etkilendi. Nisan sonunda da Bahreyn ve BAE region’larında 31 AWS hizmeti arızalı durumdaydı
  • IRGC’nin 18 ABD teknoloji şirketini askeri hedef olarak belirlemesiyle, Bahreyn’de kalan Suudi iş yükleri ve Aramco ile NEOM gibi dijital altyapılar için fiziksel saldırıları da hesaba katan çok region’lı, çok bulutlu bir strateji gerekli hale geldi

Operation Nasr-2 24. taarruzu

  • IRGC Havacılık ve Uzay Kuvvetleri, 21 Temmuz 2026’da çok sayıda seyir füzesiyle Bahreyn’deki Amazon merkezi veri altyapısına saldırıp onu yok ettiğini açıkladı
    • IRNA, Mehr ve Tasnim iddiayı aktardı ancak saldırı görüntüsü yayımlanmadı
    • Amazon, Bahreyn hükümeti ve CENTCOM’un hiçbiri saldırının olup olmadığını ya da hasarı doğrulamadı veya yalanlamadı
  • Aynı taarruz Muharraq’taki ABD hava savunma radarına saldırıyı ve Riffa’daki Patriot sistemini hedef alan füze-drone karma saldırısını da içeriyordu
  • Askeri hava savunma tesisleriyle ticari veri merkezini tek bir operasyonda bir araya getirmek, IRGC’nin AWS tesisini radarlar ve önleme füzesi bataryalarıyla aynı düzeyde operasyonel hedef olarak gördüğü anlamına geliyor

Darkhovin saldırısı ve misilleme mantığı

  • IRGC, AWS saldırısını ABD’nin Darkhovin Nükleer Santrali saldırısına doğrudan misilleme olarak tanımladı
    • İran Atom Enerjisi Kurumu’na göre Darkhovin 19 Temmuz sabahı saat 03.39 civarında saldırıya uğradı
    • CENTCOM, ABD Doğu saatiyle 18 Temmuz akşamı kıyı gözetleme tesisleri, deniz unsurları ve IRGC mevzileri dahil İran askeri altyapısına yönelik saldırıları tamamladığını doğruladı
    • Darkhovin saldırısı ile AWS saldırısı iddiası arasındaki süre yaklaşık 48 saat
  • Darkhovin, Huzistan eyaletinde Karun Nehri yakınında inşa edilmekte olan, İran’ın kendi tasarımı 360 MW nükleer santrali
    • İnşaat Aralık 2022’de yeniden başladı; 8 yıllık tahmini maliyet 1,5–2 milyar dolar
    • IAEA, saldırı sırasında sahada nükleer madde bulunmadığı için radyasyon riski olmadığını doğruladı
  • Operation Nasr-2’nin önceki 23 taarruzu ABD askeri üsleri, radarları, gemileri ve IRGC mevzilerine yönelik saldırılara misilleme olarak tanımlanmıştı; 24. taarruz ise ilk kez ticari altyapı saldırısını bir nükleer tesis saldırısıyla doğrudan ilişkilendirdi
  • Bu mantık uygulanırsa, operasyonel durumda olup olmadığına veya nükleer madde barındırıp barındırmadığına bakılmaksızın İran nükleer altyapısına yönelik ABD saldırıları, Körfez’deki ABD ticari altyapısına saldırmak için gerekçe haline geliyor

AWS Bahreyn’e yönelik tekrarlanan saldırılar

  • 21 Temmuz iddiası doğruysa, 2026 içinde AWS Bahreyn bağlantılı altyapıya yönelik en az üçüncü doğrudan saldırı; AWS ekipmanlarının bulunduğu Batelco genel merkezine saldırı da sayılırsa dördüncü saldırı oldu
    • 1 Mart: Shahed drone’ları AWS ME-SOUTH-1 ve BAE tesislerine saldırdı; yapısal hasar, yangın ve enerji hasarı oluştu, birden fazla Availability Zone 24 saatten uzun süre kesintiye uğradı
    • Mart sonu: Drone saldırıları ek elektrik kesintilerine ve su sıkıntısına yol açtı; AWS, Orta Doğu müşterilerine başka region’lara taşınmalarını tavsiye etti
    • 1 Nisan: AWS altyapısının bulunduğu Manama’daki Batelco genel merkezi füze saldırısına uğradı; yangın ve yapısal hasar meydana geldi
    • 21 Temmuz: IRGC, ME-SOUTH-1’i seyir füzeleriyle tamamen yok ettiğini iddia etti ancak bu doğrulanmadı
  • Saldırı araçları Mart’taki drone’lardan Nisan’da füzelere, Temmuz’da ise seyir füzesi iddiasına genişledi; hedef de hizmet aksatmadan tamamen yok etmeye doğru sertleşti

Mart saldırısının hizmetlere etkisi

  • Amazon, 1 Mart saldırısından sonra Bahreyn tesislerinde yapısal hasar, yangın ve söndürme çalışmaları sırasında oluşan su baskını hasarını doğruladı
  • Birden fazla Availability Zone 24 saatten uzun süre çevrimdışı kalınca Körfez genelinde hizmetler kesintiye uğradı
    • Abu Dhabi Commercial Bank, Emirates NBD, First Abu Dhabi Bank
    • Ödeme platformları Hubpay ve Alaan
    • 14 ülkede 33 milyon müşteriye hizmet veren Careem
  • AWS, ME-CENTRAL-1 region’ının Mart kullanım ücretlerini kaldırdı ve Bahreyn ile BAE region’larının tam toparlanmasının aylar süreceğini belirterek alternatif region’lara taşınma desteği sundu
  • 2026 Nisan sonunda bile iki region’da 31 AWS hizmeti arızalı durumda olduğundan, Temmuz saldırısı iddiası doğruysa henüz toparlanması tamamlanmamış bir tesis yeniden vurulmuş oldu

Drone ve seyir füzesi arasındaki fark

  • Mart saldırısında kullanılan Shahed serisi drone’lar yaklaşık 150–185 km/s hızla uçar ve 30–50 kg savaş başlığı taşır
    • Dış yapıları ve enerji tesislerini hasara uğratıp yangın çıkarabilirler; ancak tek saldırıyla güçlendirilmiş tesisleri yok etmede sınırlıdırlar
  • Seyir füzeleri genellikle ses altı veya sese yakın hızlarda uçar ve 450–700 kg savaş başlığı taşır
    • Önlenmeleri daha zordur ve güçlendirilmiş yapıları delebilirler
  • Saldırı aracının drone’dan seyir füzesine dönüştüğü iddiası, geçici bir kesintiyi değil tesisin kalıcı işlev kaybını hedefleyen kademeli bir tırmanış anlamına geliyor

Ticari teknoloji altyapısına genişleyen hedef listesi

  • IRGC, 31 Mart 2026’da 18 ABD teknoloji şirketini meşru askeri hedef ilan etti ve Körfez’deki ilgili tesislerin 1 km yarıçapındaki kişilerden tahliye olmalarını istedi
    • Amazon, Microsoft, Google, Apple, Meta, Oracle, Intel, HP, IBM, Cisco, Dell, Nvidia
    • Palantir, Tesla, Boeing, General Electric, JPMorgan Chase, Abu Dabi merkezli yapay zeka şirketi G42
  • Bu şirketlerin altyapısını çift kullanımlı olarak sınıflandırarak şirket listesini, hukuki mantığı ve fiili saldırı iradesini resmileştirdi
  • CSIS, Mart 2026’da İran’ın operasyonel hedeflerinin Bahreyn, İsrail, Katar ve BAE’deki 29 teknoloji tesisine çıktığını değerlendirdi
    • 5 AWS, 5 Microsoft, 6 IBM, 4 Google tesisi
    • 3 Nvidia, 3 Oracle, 3 Palantir tesisi
  • Ticari veri merkezleri büyük ölçekli ve görece kırılgan olmalarının yanı sıra özel hava savunma sistemlerinden de yoksun oldukları için yüksek değerli hedeflere dönüşebilir
  • IRGC Tuğgenerali Ebrahim Zolfaghari’nin Abu Dabi’deki 30 milyar dolarlık OpenAI Stargate kampüsünün uydu görüntülerini yayımlaması, yalnızca faaliyetteki tesislerin değil planlama ve inşaat aşamasındaki altyapının da hedef değerlendirmesine girdiğini gösteriyor
    • Kapsama NEOM Oxagon’daki 5 milyar dolarlık DataVolt kampüsü, Aramco’nun bulut tabanlı stratejisi ve Suudi Arabistan’daki gelecekteki AWS genişlemesi dahil

Suudi Arabistan’ın AWS bağımlılığı

  • Riyad merkezli AWS me-central-2, Ocak 2026’da 3 Availability Zone ile resmen faaliyete geçti; Amazon 5,3 milyar dolarlık yatırım taahhüt etti
  • Bahreyn’deki ME-SOUTH-1’de 7 yılda inşa edilen kurumsal iş yükleri yalnızca basit bir ayar değişikliğiyle Riyad’a taşınamaz; savaş başladığında da taşınma çalışmalarının çoğu henüz başlamamıştı
  • Suudi Arabistan’ın 2025 bulut harcaması 15 milyar SAR’ı, yani yaklaşık 4 milyar doları aştı ve yıllık %25’in üzerinde büyüyor
  • Aramco, AWS’yi 2025’te imzalanan 90 milyar dolarlık ABD teknoloji sözleşmeleri paketinin temel eksenlerinden biri olarak tanımlıyor
    • Rafineri, lojistik ve sürdürülebilirlik operasyonlarına bulut ve yapay zeka araçlarını entegre ediyor
    • Endüstriyel siber güvenlik şirketi Dragos ile operasyonel teknoloji (OT) ortamlarını korumaya yönelik ayrı bir MOU imzaladı; ancak bu, seyir füzelerine karşı fiziksel savunma anlamına gelmiyor

Region taşınmasını engelleyen teknik kısıtlar

  • ME-SOUTH-1; EC2, S3, RDS, Lambda ve SageMaker dahil 146 AWS hizmetini destekliyor
  • 2019’dan Ocak 2026’ya kadar kurulan Suudi hükümet, finans ve kurumsal iş yükleri; Bahreyn’e özgü Availability Zone’lar, düzenleyici sertifikasyonlar ve ağ peering yapısı varsayılarak tasarlandı
  • Riyad region’ına taşınmak yeniden tasarım, yeniden sertifikasyon ve sözleşmelerin yeniden müzakere edilmesini gerektiriyor; taşınma süresi de aylar değil yıllar ölçeğinde

Çok bulutlu rekabet

  • Huawei Cloud, Mart 2026’da Körfez bölgesi hesabından tek region’a bağımlılığın bittiği mesajını verdi ve saldırılar nedeniyle taşınması gereken müşterilere çok bulutlu dayanıklılık önerdi
  • IRGC’nin resmi hedef listesinin yalnızca ABD şirketlerini işaret etmesi, Huawei satış organizasyonu tarafından ticari avantaj olarak kullanılıyor
  • Ancak Çin altyapısının gelecekte de aynı hedef belirlemenin dışında kalacağının garantisi yok; buna bel bağlamak da jeopolitik risk taşıyor

Operation Nasr-2 içinde AWS Bahreyn’in konumu

  • Operation Nasr-2, 2026 boyunca süren ABD-İran askeri çatışmasına yanıt olarak Körfez’deki ABD askeri ve ticari altyapısını hedef alan bir IRGC misilleme operasyonu
  • 24 taarruz boyunca hedefler sabit askeri tesislerden lojistik merkezlere, enerji altyapısına, tuzdan arındırma ve elektrik tesislerine, ardından dijital altyapıya doğru aşamalı olarak genişledi
  • AWS ME-SOUTH-1, Amazon’un 30 Temmuz 2019’da Bahreyn’de açtığı ilk Orta Doğu bulut region’ı
    • Manama metropol alanında bağımsız enerji, soğutma ve ağ altyapısına sahip 3 Availability Zone işletiyor
    • Ocak 2026’da Suudi region’ı devreye girmeden önce Körfez şirketleri ve kamu müşterileri için başlıca bulut merkeziydi
    • Çatışma öncesinde AWS’nin Orta Doğu işinin yıllık gelirinin 1,5–2,5 milyar dolar olduğu tahmin ediliyordu

Riyad region’ına saldırı olasılığı

  • IRGC’nin 31 Mart açıklaması Amazon Web Services’i şirket düzeyinde belirledi; region veya ülke ayrımı yapmadı
  • CSIS, 5 AWS tesisinin genişletilmiş hedef listesine dahil edildiğini değerlendirdi; ancak o sırada faaliyette ikinci ayında olan Riyad region’ının dahil olup olmadığı açıklanmadı
  • Riyad, İran’daki fırlatma noktalarından yaklaşık 800–850 km uzakta; bu da IRGC’nin Fattah-2 hipersonik füzesi ve Zolfaghar balistik füze ailesinin menzili içinde
  • Riyad region’ının hedeflere dahil edilip edilmediği doğrulanmadı; ancak mesafenin kendisi bu silah sistemlerinin erişim menzilinin dışında değil

1 yorum

 
GN⁺ 5 시간 전
Hacker News yorumları
  • İlgili bir habere göre Ukrayna, Rusya’nın Amazon’u sayılan Wildberries’in depolarına saldırarak şimdiye kadar 2,2 milyar dolar tutarında zarar verdirmiş
    https://www.theguardian.com/world/2026/jul/24/ukraine-wareho...

    • İki olay oldukça farklı. IRGC, Amazon’un bilişim altyapısına saldırdı; Ukrayna ise birden fazla depoyu hedef aldı. Wildberries’i basitçe Rusya’nın Amazon’u diye nitelemek de ancak yarı yarıya doğru; çünkü Rus ordusu buradan kritik çift kullanımlı ekipman satın alıyor ve sitede silah bile satılıyor, dolayısıyla savaş aygıtına doğrudan entegre durumda
    • Rusya’daki veri merkezlerine neden saldırılmadığını merak ediyorum; bunların onarılması ya da yerine yenilerinin konması çok daha zor olurdu
  • AWS’nin me-south-1 bölgesinde 3 veri merkezi var
    BAH53 (Manama): https://www.openstreetmap.org/way/1492345589. Bitişikteki trafo merkezinin iki ana binasından biri 16 Temmuz 2026 civarında hasar görmüş/yıkılmış; 22 Temmuz civarında ise BAH53’ün kendisinin de zarar gördüğü anlaşılıyor. İran ile tesis arasında hava savunma/füze savunma bataryası olmadığından, üçü içinde savunması en zayıf olan tesis olabilir
    BAH54 (Zallaq): https://www.openstreetmap.org/way/1359931661. Daha önce saldırı haberi yok; İran yönünde en az 2, muhtemelen 3 savunma bataryası bulunduğu için en güvenli olma ihtimali yüksek
    BAH55 (Hamala): https://www.openstreetmap.org/way/956069872. Bitişikteki Batelco DC.1’in veya iki tesisin trafo merkezinin 1 Nisan 2026 civarında hasar görmüş/yıkılmış olduğu anlaşılıyor; ancak yalnızca haberlerden bakarak hedefi ve hasarın derecesini tam belirlemek zor. Fırlatma noktasına bağlı olarak İran ile tesis arasında 1-3 savunma bataryası var; bu yüzden savunma seviyesi orta düzeyde
    Yeniden inşa edilecekse, Bahreyn’deki mevcut kalıcı hava savunma/füze savunma bataryalarının arkasında kalan https://www.openstreetmap.org/way/1492281507 veya https://www.openstreetmap.org/way/1492953902 yakınına taşınması muhtemel. Bataryaların pahalı ve kalıcı konuşlandırılmış olması, Bahreyn hükümetinin de yerel veri merkezi işletim ortamının yakında güvenli hâle gelmesini beklemediğini düşündürüyor

    • IRGC’nin birkaç saat önce yayımladığı uydu fotoğrafında BAH54’ün vurulduğuna dair izler var; bunun 24 Temmuz 2026 saldırısı olduğu anlaşılıyor. 21 Şubat 2025 tarihli WV02 gibi güvenilir görüntülerle karşılaştırıldığında çatı ve çevredeki binalar örtüşüyor; belirgin bir manipülasyon izi yok
      Saldırı sonrası fotoğrafta normalde neredeyse hiç olmayan çok sayıda araç eklenmiş; bunlar sahayı izleyen itfaiye araçları olabilir. Aynı günkü Sentinel-2 görüntüsünde de BAH54 çatısındaki koyu renkli patlama hasarı izi görülebiliyor: https://browser.dataspace.copernicus.eu/?zoom=18⪫=26.0509...
    • 29 Mart-13 Nisan 2026 arasındaki ve sonrasındaki Sentinel-2 görüntülerine bakıldığında BAH55 çatısında da patlama hasarı görülüyor; bu da 1 Nisan civarındaki hasar haberleriyle zamanlama olarak örtüşüyor. AWS’nin sözünü ettiği “Bahreyn tesisi yakınındaki drone saldırısı” fiilen binanın doğrudan vurulduğu anlamına geliyor gibi
      Yüksek çözünürlüklü görüntülerde makine odası hasarın büyük kısmını absorbe etmiş; diğer bölümlerdeki veri salonları görece sağlam kalmış olabilir. Ancak su ve duman nedeniyle kullanılamaz hâle gelmiş olmaları da mümkün: https://browser.dataspace.copernicus.eu/?zoom=17⪫=26.156&..., https://browser.dataspace.copernicus.eu/?zoom=17⪫=26.156&...
    • Büyük bir havalimanının uçuş rotası üzerinde bulunduğu için uçak çarpmasına dayanacak şekilde tasarlanmış veri merkezleri görmüştüm. Bu saldırıyı dikkate alıp almayacaklarını, yeniden inşada o seviyenin de üzerine çıkıp çıkmayacaklarını merak ediyorum. Balistik füzelere pek faydası olmasa da drone saldırılarına karşı dayanıklılığı artırabilir
      BAH53, bunker gibi eğimli duvarlara sahip olmadığı için böyle güçlendirilmiş bir tesis gibi görünmüyor: https://maps.app.goo.gl/6DjhQs753p6EHQUu6
    • Artık felaket kurtarma planlarına hangi veri merkezinin hava savunma ağının arkasında olduğunu analiz etme maddesini de eklemek zorunda kalmamız hem üzücü hem de ilginç
    • BAH54’te neyin barındırıldığını merak ediyorum
  • AWS region’larının en az 3 veri merkezinden, birbirinden birkaç km aralıklarla oluştuğunu sanıyordum. me-south-1’in tamamı kesintiye uğradıysa, bu uzaktaki en az 3 ayrı binanın saldırıya uğradığı anlamına gelir
    https://aws.amazon.com/about-aws/global-infrastructure/regio...

  • ABD’nin saldırganlığı aptalca bir bedel doğurmuş oldu

    • İran 1970’lerden beri Amerikalıları ve İsraillileri öldürdüğü için tarihe bakmak gerekiyor
  • AWS durum sayfasında kullanılamaz görünüyor ve son güncelleme tarihi 30 Nisan: https://health.aws.amazon.com/health/status

    • Bunun ancak şimdi ilk kez duyulmasına bakınca gerçek kullanımın ne kadar olduğunu merak ediyorum. Saldırı haberi aslında 5 ay önce HN’ye de düşmüştü ama nedeni belirsiz biçimde şikâyet edilerek kaldırıldı: https://news.ycombinator.com/item?id=47317587
    • Savaşın ilk günü veri merkezinin yakınındaki bir bina vuruldu ve bir Availability Zone kesintiye uğradı; benim 3 EC2 instance’ımdan 2’si de tesadüfen oradaydı. 1 Nisan saldırısında neredeyse her şey kesildi ama her arızadan sonraki 24 saat içinde alınmış güncel yedeklerim olduğu için yalnızca bazı spam e-postaları ve Libera sohbet kayıtlarını kaybettim
      ap-southeast-1’e taşınınca gecikme yaklaşık 60 ms’den 110 ms’ye çıktı
    • Hasar uydu görüntülerinde doğrulanabiliyor: https://soaratlas.com/maps/asia-damage-to-amazon-web-service...
    • me-south-1 gerçekten kesinti durumunda ve kalıcı olarak kapatılma ihtimali de oldukça yüksek
  • Savaş sırasında olduğu için öngörülebilir bir olay, ama veri yedekleme ve halefiyet planlarının nasıl hazırlandığını merak ediyorum. Büyük ölçekli sermaye yatırımı gerektiren bir tesis olduğu için tatbikat ve gözden geçirmeler yapılmıştır, ancak Bahreyn istikrarlı bir yer olarak görüldüğünden böyle bir saldırının felaket planlarına dahil edilip edilmediği soru işareti
    Dahil edilmediyse artık AWS’nin tüm region’larında gözden geçirilecektir; bu ay, eskiden hayal bile edilemeyecek kadar tuhaf başlıklı haberler belirgin biçimde arttı

    • İçinde bulunduğumuz uygarlığın kendisi evrilip değiştiği için yeni tür haberlerin sürekli ortaya çıkması kaçınılmaz
  • Bu savaşı ve saldırıyı öngöremeden bölgede servis işletenlere de üzülüyorum; önceki saldırıya karşılık olarak saldırdığını söyleyen tarafa da üzülüyorum. Kazanan ABD askeri-sanayi kompleksi ve Israel, kaybeden ise geri kalan herkes

    • Alakasız bir ülkedeki sivil veri merkezine saldırının nasıl karşılık eylemi sayıldığının açıklanması gerekiyor
  • Dubai’deki bir meslektaşa göre ATM’lerin hepsi çalışıyor; bu yüzden banka altyapısının kesintiye uğradığı iddiası doğru olmayabilir

  • Kaynağın neden yalnızca houseofsaud.com olduğu şüpheli. About, Contact, Press sayfaları bile çalışmıyor ve sahibini de bulamıyorum; bu yüzden kaynak güvenilirliği düşük görünüyor
    https://mediabiasfactcheck.com’da da listelenmemiş; şüpheli bir yayın olan Iran International hakkında bile burada bilgi var: https://mediabiasfactcheck.com/iran-international-bias-and-c...

  • Etkileşimli istatistik kartlarının üslubu ve tasarımı güçlü biçimde LLM ile üretilmiş gibi hissettiriyor. Bu mutlaka sorun demek değil, ama o kendine özgü kalıp insanda temkin yaratıyor

    • Kesinlikle LLM yapımı gibi duruyor. Bir arayüzü LLM üretimi gibi gösteren unsurları bütünlüklü olarak analiz eden bir yazı görmek isterdim
      Yazı tipi fazla küçük, ikincil metnin arka plan kontrastı kötü, bilgi aşırı sıkışık ve boşluklar yetersiz. Yanıp sönen ya da parlayan durum noktaları, kenarlık öğeleri ve vurgu öğeleri de aşırı kullanılmış. LLM’lerin bu tutarlı tasarım hatalarını neden tekrarladığını bilmiyorum
    • houseofsaud.com’un tamamı LLM ile üretilmiş bir site gibi görünüyor; bu yüzden içerikteki hiçbir şeye güvenmek zor
    • Tasarımın Claude ile üretildiği belli. Önceki şirkette de Claude ile sayfalar ve istatistik kartları yapardık; hepsi tam olarak aynı tarza sahipti
    • Açık temanın tam ortasına kapkara bir kart yerleştirilip sayfa arayüzüyle çarpışması da sebeplerden biri
    • Gerçekten güncel bilgi olup olmadığını anlamanın zor olması rahatsız edici. “Live conflict timeline →”a tıklayınca Nisan’dan beri güncellenmemiş bir sayfa koleksiyonuna gidiyor; her sayfanın son güncellenme zamanı da birbirinden farklı
      Tarih hesaplaması doğru gibi ve petrol fiyatı yayın anında doğru olmuş olabilir, ama “live” ibaresinin aksine mevcut değer değil