Trung tâm dữ liệu Amazon tại Trung Đông thành mục tiêu tấn công của Iran

Một tòa nhà dân cư tại Seef, Bahrain bị trúng UAV của Iran (Ảnh: Reuters).

Trong bối cảnh xung đột địa chính trị ngày càng leo thang, thế giới chứng kiến một chương mới trong lịch sử chiến tranh: sự xâm nhập của các cuộc tấn công quân sự vào hạ tầng kỹ thuật số. Đầu tháng 3, Iran đã thực hiện các cuộc tấn công bằng máy bay không người lái (UAV) nhắm vào các trung tâm dữ liệu của Amazon Web Services (AWS) tại Các Tiểu vương quốc Ả Rập Thống nhất (UAE) và Bahrain.

Đây không chỉ là một đòn đánh trả đũa trong cuộc xung đột Mỹ – Israel – Iran mà còn đánh dấu sự chuyển dịch chiến lược, nơi mà “đám mây” – biểu tượng của sự bất khả xâm phạm kỹ thuật số, trở thành mục tiêu vật lý trên mặt đất. Vụ việc này không chỉ gây gián đoạn dịch vụ khu vực mà còn đặt ra những câu hỏi lớn về tính dễ bị tổn thương của nền tảng Internet toàn cầu, buộc các chuyên gia và chính phủ phải suy nghĩ lại về cách bảo vệ hạ tầng số trong kỷ nguyên chiến tranh lai.

Lần đầu hạ tầng đám mây trở thành mục tiêu chiến tranh

Ngày 1/3, các báo cáo đầu tiên về cuộc tấn công bắt đầu lan truyền. Theo thông báo chính thức từ Amazon, hai trung tâm dữ liệu tại UAE bị UAV tấn công trực tiếp, trong khi một cơ sở tại Bahrain bị hư hại do vụ nổ UAV gần đó.

Các cuộc tấn công này gây ra thiệt hại nghiêm trọng, bao gồm hư hại cấu trúc tòa nhà, mất điện kéo dài, gián đoạn hệ thống làm mát, kích hoạt hệ thống chữa cháy dẫn đến ngập nước trong phòng máy chủ. Một số máy chủ và hệ thống mạng bị phá hủy hoàn toàn, khiến AWS phải sơ tán nhân viên khẩn cấp tại một cơ sở ở Dubai.

Hậu quả kỹ thuật ngay lập tức: Nhiều dịch vụ cốt lõi của AWS như EC2 (dịch vụ máy tính đám mây), S3 (lưu trữ dữ liệu) và DynamoDB (cơ sở dữ liệu) bị gián đoạn tại Trung Đông. Các doanh nghiệp phụ thuộc vào hạ tầng này, từ ngân hàng đến dịch vụ tài chính kỹ thuật số, gặp tình trạng ngừng hoạt động hàng loạt. Ví dụ, ứng dụng giao hàng, gọi xe Careem cùng dịch vụ thanh toán Alaan bị ảnh hưởng nghiêm trọng, dẫn đến gián đoạn chuỗi cung ứng và giao dịch tài chính.

Mặc dù hệ thống dự phòng của AWS đã ngăn chặn sự cố lan rộng, nhưng nhiều dịch vụ phải chuyển hướng sang các trung tâm dữ liệu khác ở châu Âu hoặc châu Á, gây tăng tải và chậm trễ.

Đến ngày 6/3, Amazon xác nhận quá trình khắc phục hậu quả sẽ còn kéo dài, đồng thời khuyến cáo khách hàng tạo “bản sao lưu” dữ liệu cũng như xem xét di dời tải công việc ra khỏi Trung Đông do môi trường hoạt động “không thể dự đoán”. Đây là lần đầu tiên trong lịch sử, một tập đoàn công nghệ lớn của Mỹ như Amazon trở thành mục tiêu trực tiếp của hành động quân sự, đánh dấu sự chuyển giao từ chiến tranh mạng sang tấn công vật lý vào hạ tầng số. Các bài đăng trên nền tảng X từ người dùng địa phương mô tả tình trạng “ngân hàng tê liệt” và “mất dữ liệu lớn”, nhấn mạnh tác động lan tỏa đến đời sống hàng ngày.

Cuộc tấn công vào AWS không phải là sự kiện cô lập mà nằm trong chuỗi leo thang quân sự rộng lớn hơn tại Trung Đông đầu năm 2026. Ngày 28/2, Mỹ và Israel đã không kích nhắm vào Iran, dẫn đến sự ra đi của Lãnh tụ Tối cao Ali Khamenei tại Tehran. Sự kiện này được xác nhận bởi truyền thông nhà nước Iran, kèm theo lời đe dọa chiến tranh khu vực toàn diện.

Phía Iran đã đáp trả ngay lập tức bằng một loạt cuộc tấn công bằng UAV và tên lửa nhắm vào Israel, các căn cứ Mỹ tại Bahrain, cơ sở quân sự ở UAE, hạ tầng năng lượng tại Saudi Arabia và nay là hạ tầng kỹ thuật số.

Nước Mỹ, dưới thời Tổng thống Donald Trump, đã tăng cường hiện diện quân sự với hai nhóm tàu sân bay USS Abraham Lincoln và USS Gerald R. Ford tại khu vực nhằm gây sức ép với chính phủ Iran, đồng thời thúc đẩy đàm phán về vấn đề hạt nhân những thất bại. Iran, coi các trung tâm dữ liệu AWS là “hỗ trợ cho hoạt động quân sự, tình báo Mỹ”, đã chọn chúng làm mục tiêu biểu tượng. Lực lượng Vệ binh Cách mạng Hồi giáo Iran (IRGC) đã tuyên bố qua truyền thông nhà nước rằng các cuộc tấn công nhằm “xác định vai trò của các trung tâm này trong việc hỗ trợ kẻ thù”.