Mientras la guerra entre Irán y Estados Unidos se prolonga hasta su quinto mes, los misiles de crucero y los drones han encontrado un nuevo tipo de objetivo: la infraestructura física que sustenta Amazon Web Services en Baréin y los Emiratos Árabes Unidos, revelando hasta qué punto el conflicto moderno se adentra en la nube.
Cinco meses después de la escalada del conflicto con Estados Unidos, el Cuerpo de la Guardia Revolucionaria Islámica de Irán (IRGC) ha extendido su campaña más allá de los petroleros y las bases militares hacia un nuevo tipo de objetivo: la infraestructura física detrás de Amazon Web Services. Los repetidos ataques con drones y misiles contra instalaciones de AWS en Baréin y los Emiratos Árabes Unidos han inutilizado capacidad de nube en toda la región, una muestra clara de cómo la infraestructura digital se ha convertido en un frente más de la guerra moderna.
El acceso a Internet en Irán aún no se ha restablecido por completo
A partir del 26 de mayo, Cloudflare Radar registró los primeros indicios del restablecimiento del acceso a Internet en Irán, anunciado previamente: el fin provisional de un bloqueo de 88 días que había dejado al país casi totalmente desconectado de la red desde el 28 de febrero. El 27 de mayo, Cloudflare Radar registró que el tráfico de datos se había recuperado hasta alcanzar el 40 % del nivel anterior al bloqueo, lo que supuso una reapertura parcial. Esto concuerda con los informes que indican que el acceso no se restableció de forma inmediata, sino de manera selectiva. Desde entonces, el volumen de datos HTTP ha aumentado hasta alcanzar el 90 %, antes de estabilizarse de nuevo en torno al 59 % del nivel anterior al bloqueo. Este volumen se corresponde con el tráfico de datos que Cloudflare observó en febrero, un periodo comprendido entre este último bloqueo y uno anterior ocurrido en enero. Esto sugiere que la conectividad ha vuelto más bien a un nivel similar al último registrado antes del bloqueo, en lugar de haberse normalizado por completo.
Ataques a centros de datos
Por su parte, Irán inició en marzo de 2026 una serie de ataques con drones contra instalaciones de AWS en los Emiratos Árabes Unidos. El patrón comenzó en marzo de 2026, cuando la actividad de drones dañó instalaciones de AWS en los EAU, afectando también a un centro cercano en Baréin, lo que provocó cortes de electricidad e interrupciones de servicio. Para abril, los ataques continuados habían llevado a Amazon a poner sus regiones de nube en Oriente Medio en estado de caída total («hard-down») y a recomendar a los clientes migrar sus cargas de trabajo. AWS confirmó entonces, según la empresa, que su región me-central-1 en los EAU había sufrido daños derivados del conflicto regional y ya no podía dar soporte fiable a las aplicaciones de los clientes. Los datos de telemetría de Cloudflare Radar corroboraron la interrupción, mostrando que el tráfico HTTP hacia la región se mantuvo persistentemente bajo en las semanas siguientes, un indicio de daño físico y no de un simple fallo de red.
El incidente más grave se produjo en julio, cuando el IRGC afirmó, según Fars, un medio vinculado al régimen, haber atacado con misiles de crucero la infraestructura central de datos de AWS en las instalaciones de Zalak, en Baréin, y haberla destruido. Observadores independientes del conflicto e imágenes satelitales habrían corroborado daños visibles en el lugar, aunque Amazon y las autoridades de Baréin no confirmaron de inmediato el alcance de la destrucción. Funcionarios iraníes presentaron los ataques como represalia por anteriores ataques estadounidenses contra el programa nuclear de Irán, argumentando que estos centros de datos respaldan operaciones militares estadounidenses y aliadas en la región. AWS reconoció las interrupciones regionales del servicio y afirmó haber desplegado equipos permanentes para asegurar la infraestructura restante, aunque en general evitó comentar ataques militares específicos.
Los ataques contra la infraestructura de nube forman parte de una guerra más amplia que se reanudó después de que el presidente Donald Trump declarara «terminado» el alto el fuego anterior, desencadenando diez noches consecutivas de ataques estadounidenses contra Irán dirigidos a reducir su capacidad de amenazar el tráfico marítimo en el estrecho de Ormuz. El tráfico por el estrecho, por el que normalmente transita cerca de una cuarta parte del comercio mundial de petróleo por vía marítima, cayó bruscamente cuando los buques apagaron sus transpondedores, aunque la administración Trump sostuvo que la vía seguía abierta bajo escolta militar. Los precios del petróleo subieron en consecuencia, y el Brent superó los noventa dólares por barril por primera vez en más de un mes.
Los analistas describen el punto muerto resultante como uno de límites mutuos. Estados Unidos ha consumido una parte significativa de sus reservas de misiles de crucero Tomahawk y Jassm, y sus reservas de interceptores Patriot se han reducido en torno a la mitad, según estimaciones del centro de estudios CSIS, lo que plantea dudas sobre cuánto tiempo puede Washington sostener los ataques mientras defiende además sus bases en el Golfo. Irán, por su parte, ha demostrado que puede mantener suficiente capacidad de misiles y drones para amenazar el transporte marítimo comercial y, evidentemente, la infraestructura de nube, sin necesidad de derrotar directamente a las fuerzas estadounidenses. Esa asimetría, según un experto en Oriente Medio, ya ha desplazado la propia definición de victoria de Irán, de la mera supervivencia a algo más cercano al control del estrecho.
Si ese control se mantendrá es otra cuestión. La economía iraní, ya debilitada por años de sanciones, ha absorbido daños de guerra estimados entre 150.000 y 270.000 millones de dólares, y observadores advierten de que Teherán no podrá reconstruirse sin un acuerdo definitivo con Washington. Por ahora, sin embargo, el alcance del conflicto hacia los centros de datos en la nube pone de relieve un cambio más amplio: la infraestructura digital crítica, durante mucho tiempo considerada un pilar civil ajeno al campo de batalla, es atacada cada vez más como un activo estratégico por derecho propio.
El riesgo no se limita al estrecho de Ormuz. Las fuerzas hutíes en Yemen, aliadas de Teherán, han ampliado su propia campaña en el mar Rojo, declarando un embargo marítimo contra Arabia Saudí y atacando una refinería en la ciudad saudí de Jizan, amenazando la ruta del oleoducto que Riad utiliza para evitar Ormuz. Una interrupción simultánea de ambos puntos de estrangulamiento sería catastrófica para la economía mundial, según advirtió un investigador especializado en seguridad regional. Para las empresas que dependían de las regiones de AWS en el Golfo, la lección ya ha calado: la planificación de resiliencia en la nube debe contemplar ahora no solo fallos de hardware y catástrofes naturales, sino la posibilidad de que un centro de datos se convierta en objetivo militar. Los clientes con cargas de trabajo en me-central-1 o Baréin llevan meses migrando a regiones alternativas, un proceso costoso y disruptivo que pocas revisiones de arquitectura habían previsto hace apenas un año. Que la actual pausa en los ataques estadounidenses se mantenga hasta el otoño, o que las hostilidades se reanuden como ya ha ocurrido dos veces, determinará cuánto más deberá extenderse esa migración.
El Dr. Jakob Jung es redactor jefe de Security Storage y Channel Germany. Lleva más de 20 años trabajando en el periodismo especializado en TI. A lo largo de su carrera ha colaborado con Computer Reseller News, Heise Resale, Informationweek, Techtarget (almacenamiento y centros de datos) y ChannelBiz. Además, colabora como freelance con numerosas publicaciones del sector de las TI, entre las que se incluyen Computerwoche, Channelpartner, IT-Business, Storage-Insider y ZDnet. Sus temas principales son el canal, el almacenamiento, la seguridad, los centros de datos, los sistemas ERP y CRM.
Contacto – Contacto por correo electrónico: jakob.jung@security-storage-und-channel-germany.de