- IRGC tuyên bố đã phá hủy trung tâm dữ liệu AWS tại Bahrain bằng tên lửa hành trình trong đợt tấn công thứ 24 của Operation Nasr-2 vào ngày 21/7/2026, nhưng Amazon, chính phủ Bahrain và CENTCOM chưa xác nhận điều này
- Cuộc tấn công lần này được mô tả là hành động trả đũa việc Mỹ không kích nhà máy điện hạt nhân Darkhovin của Iran hai ngày trước đó; radar quân sự Mỹ ở Muharraq và hệ thống phòng không Patriot ở Riffa cũng nằm trong cùng đợt tấn công
- Nếu đúng, đây sẽ là ít nhất cuộc tấn công thứ ba nhắm vào cùng cơ sở AWS kể từ tháng 3, và là trường hợp đầu tiên sử dụng tên lửa hành trình nhằm vào hạ tầng cloud thương mại trong cuộc xung đột vùng Vịnh
- Cuộc tấn công hồi tháng 3 đã khiến nhiều Availability Zone ngừng hoạt động hơn 24 giờ, ảnh hưởng đến các dịch vụ tài chính, thanh toán và di chuyển trong khu vực vùng Vịnh; đến cuối tháng 4, 31 dịch vụ AWS tại các region Bahrain và UAE vẫn trong tình trạng sự cố
- Khi IRGC đã chỉ định 18 công ty công nghệ Mỹ là mục tiêu quân sự, các workload của Saudi còn lại ở Bahrain cùng hạ tầng số của Aramco, NEOM và các bên khác cần một chiến lược đa region, đa cloud có tính đến cả tấn công vật lý
Đợt tấn công thứ 24 của Operation Nasr-2
- Lực lượng Hàng không Vũ trụ IRGC thông báo rằng ngày 21/7/2026 họ đã tấn công và phá hủy hạ tầng dữ liệu trung tâm của Amazon tại Bahrain bằng nhiều tên lửa hành trình
- IRNA, Mehr và Tasnim đã đưa tin về tuyên bố này, nhưng không công bố video cuộc tấn công
- Amazon, chính phủ Bahrain và CENTCOM đều không xác nhận hay phủ nhận việc cuộc tấn công có xảy ra hoặc mức độ thiệt hại
- Cùng đợt tấn công còn bao gồm cuộc tấn công vào radar phòng không của quân đội Mỹ tại Muharraq và một cuộc tấn công kết hợp tên lửa - drone nhắm vào hệ thống Patriot ở Riffa
- Việc gộp cơ sở phòng không quân sự và trung tâm dữ liệu thương mại vào một chiến dịch cho thấy IRGC xem cơ sở AWS là mục tiêu tác chiến ngang hàng với radar và khẩu đội tên lửa đánh chặn
Cuộc tấn công Darkhovin và logic trả đũa
- IRGC mô tả cuộc tấn công AWS là hành động trả đũa trực tiếp đối với cuộc tấn công của Mỹ vào nhà máy điện hạt nhân Darkhovin
- Theo Tổ chức Năng lượng Nguyên tử Iran, Darkhovin bị tấn công vào khoảng 3:39 sáng ngày 19/7
- CENTCOM xác nhận đã hoàn tất các cuộc tấn công vào hạ tầng quân sự Iran, gồm cơ sở giám sát ven biển, tài sản hải quân và căn cứ IRGC, vào tối 18/7 theo giờ miền Đông nước Mỹ
- Khoảng cách giữa cuộc tấn công Darkhovin và tuyên bố tấn công AWS là khoảng 48 giờ
- Darkhovin là nhà máy điện hạt nhân 360MW do Iran tự thiết kế, đang được xây dựng gần sông Karun thuộc tỉnh Khuzestan
- Công trình được khởi động lại vào tháng 12/2022, với chi phí dự kiến trong 8 năm là 1,5-2 tỷ USD
- IAEA xác nhận tại thời điểm bị tấn công, hiện trường không có vật liệu hạt nhân nên không có rủi ro phóng xạ
- 23 đợt tấn công trước đó của Operation Nasr-2 được mô tả là trả đũa các cuộc tấn công vào căn cứ quân sự Mỹ, radar, tàu chiến và căn cứ IRGC, nhưng đợt tấn công thứ 24 là lần đầu tiên trực tiếp liên kết một cuộc tấn công vào hạ tầng thương mại với cuộc tấn công vào cơ sở hạt nhân
- Theo logic này, bất kể trạng thái vận hành hay việc có vật liệu hạt nhân hay không, một cuộc tấn công của Mỹ vào hạ tầng hạt nhân Iran sẽ trở thành căn cứ để tấn công hạ tầng thương mại Mỹ ở vùng Vịnh
Các cuộc tấn công lặp lại nhắm vào AWS Bahrain
- Nếu tuyên bố ngày 21/7 là đúng, đây sẽ là ít nhất cuộc tấn công trực tiếp thứ ba vào hạ tầng liên quan đến AWS Bahrain trong năm 2026, hoặc bốn lần nếu tính cả cuộc tấn công vào trụ sở Batelco nơi có thiết bị AWS
- 1/3: Drone Shahed tấn công AWS ME-SOUTH-1 và cơ sở tại UAE, gây hư hại kết cấu, cháy và thiệt hại điện lực, khiến nhiều Availability Zone ngừng hoạt động hơn 24 giờ
- Cuối tháng 3: Một cuộc tấn công bằng drone gây thêm mất điện và thiếu nước; AWS khuyến nghị khách hàng Trung Đông chuyển sang region khác
- 1/4: Trụ sở Batelco tại Manama, nơi có hạ tầng AWS, bị tấn công bằng tên lửa, gây cháy và hư hại kết cấu
- 21/7: IRGC tuyên bố đã phá hủy hoàn toàn ME-SOUTH-1 bằng tên lửa hành trình, nhưng chưa được xác nhận
- Phương tiện tấn công đã leo thang từ drone hồi tháng 3 sang tên lửa tháng 4 và tuyên bố dùng tên lửa hành trình trong tháng 7; mục tiêu cũng chuyển từ gây gián đoạn dịch vụ sang phá hủy hoàn toàn
Tác động của cuộc tấn công tháng 3 lên dịch vụ
- Amazon xác nhận sau cuộc tấn công ngày 1/3, các cơ sở tại Bahrain bị hư hại kết cấu, cháy và thiệt hại do ngập nước trong quá trình chữa cháy
- Khi nhiều Availability Zone offline hơn 24 giờ, dịch vụ trên khắp vùng Vịnh bị gián đoạn
- Abu Dhabi Commercial Bank, Emirates NBD, First Abu Dhabi Bank
- Các nền tảng thanh toán Hubpay và Alaan
- Careem, phục vụ 33 triệu khách hàng tại 14 quốc gia
- AWS miễn phí sử dụng tháng 3 cho region ME-CENTRAL-1 và hỗ trợ chuyển sang region thay thế, đồng thời cho biết việc khôi phục hoàn toàn các region Bahrain và UAE sẽ mất nhiều tháng
- Đến cuối tháng 4/2026, 31 dịch vụ AWS ở hai region này vẫn trong tình trạng sự cố; vì vậy nếu tuyên bố tấn công tháng 7 là đúng, nghĩa là cơ sở chưa khôi phục xong đã bị tấn công lần nữa
Khác biệt giữa drone và tên lửa hành trình
- Drone dòng Shahed được dùng trong cuộc tấn công tháng 3 bay với tốc độ khoảng 150-185 km/h và mang đầu đạn 30-50 kg
- Chúng có thể làm hư hại kết cấu bên ngoài và thiết bị điện, gây cháy, nhưng có hạn chế trong việc phá hủy cơ sở được gia cố chỉ bằng một đợt tấn công
- Tên lửa hành trình thường bay ở tốc độ cận âm hoặc gần tốc độ âm thanh và mang đầu đạn 450-700 kg
- Chúng khó bị đánh chặn hơn và có thể xuyên thủng kết cấu được gia cố
- Tuyên bố rằng phương tiện tấn công đã chuyển từ drone sang tên lửa hành trình tương ứng với một bước leo thang nhằm gây suy giảm chức năng lâu dài của cơ sở, thay vì chỉ gây gián đoạn tạm thời
Danh sách mục tiêu mở rộng sang hạ tầng công nghệ thương mại
- Ngày 31/3/2026, IRGC chỉ định 18 công ty công nghệ Mỹ là mục tiêu quân sự hợp pháp và yêu cầu những người trong bán kính 1 km quanh các cơ sở liên quan ở vùng Vịnh sơ tán
- Amazon, Microsoft, Google, Apple, Meta, Oracle, Intel, HP, IBM, Cisco, Dell, Nvidia
- Palantir, Tesla, Boeing, General Electric, JPMorgan Chase, công ty AI G42 có trụ sở tại Abu Dhabi
- Bằng cách phân loại hạ tầng của các công ty này là lưỡng dụng quân sự - dân sự, IRGC đã chính thức hóa danh sách doanh nghiệp, logic pháp lý và ý chí tấn công thực tế
- CSIS đánh giá rằng đến tháng 3/2026, mục tiêu tác chiến của Iran đã mở rộng lên 29 cơ sở công nghệ tại Bahrain, Israel, Qatar và UAE
- 5 cơ sở AWS, 5 cơ sở Microsoft, 6 cơ sở IBM, 4 cơ sở Google
- 3 cơ sở Nvidia, 3 cơ sở Oracle, 3 cơ sở Palantir
- Trung tâm dữ liệu thương mại có quy mô lớn, tương đối dễ bị tổn thương và không có hệ thống phòng không chuyên dụng, nên có thể trở thành mục tiêu giá trị cao
- Việc Chuẩn tướng Ebrahim Zolfaghari của IRGC công bố ảnh vệ tinh khu campus OpenAI Stargate trị giá 30 tỷ USD ở Abu Dhabi cho thấy không chỉ cơ sở đang vận hành mà cả hạ tầng ở giai đoạn lên kế hoạch hoặc xây dựng cũng là đối tượng được xem xét làm mục tiêu
- Phạm vi này bao gồm campus DataVolt trị giá 5 tỷ USD tại NEOM Oxagon, chiến lược dựa trên cloud của Aramco và các đợt mở rộng AWS trong tương lai tại Saudi Arabia
Mức độ phụ thuộc của Saudi Arabia vào AWS
- AWS me-central-2 đặt tại Riyadh chính thức đi vào vận hành với 3 Availability Zone vào tháng 1/2026, và Amazon cam kết đầu tư 5,3 tỷ USD
- Các workload doanh nghiệp đã được xây dựng trong 7 năm tại ME-SOUTH-1 ở Bahrain không thể chuyển sang Riyadh chỉ bằng vài thay đổi cấu hình đơn giản, và khi chiến tranh bắt đầu, phần lớn công việc di chuyển vẫn chưa được khởi động
- Chi tiêu cloud của Saudi Arabia trong năm 2025 vượt SAR 15 tỷ, tương đương khoảng 4 tỷ USD, và tăng trưởng hơn 25% mỗi năm
- Aramco xác định AWS là trụ cột cốt lõi trong gói hợp đồng công nghệ Mỹ trị giá 90 tỷ USD ký năm 2025
- Tích hợp cloud và công cụ AI vào vận hành lọc dầu, logistics và bền vững
- Đã ký MOU riêng với công ty an ninh mạng công nghiệp Dragos để bảo vệ môi trường công nghệ vận hành (OT), nhưng đây không phải phòng thủ vật lý trước tên lửa hành trình
Ràng buộc kỹ thuật cản trở việc chuyển region
- ME-SOUTH-1 hỗ trợ 146 dịch vụ AWS, gồm EC2, S3, RDS, Lambda và SageMaker
- Các workload của chính phủ, tài chính và doanh nghiệp Saudi được xây dựng từ năm 2019 đến tháng 1/2026 được thiết kế dựa trên các Availability Zone đặc thù của Bahrain, chứng nhận tuân thủ quy định và cấu trúc network peering
- Để chuyển sang region Riyadh cần tái thiết kế, tái chứng nhận và đàm phán lại hợp đồng; thời gian di chuyển cũng tính bằng nhiều năm chứ không phải vài tháng
Cạnh tranh đa cloud
- Tháng 3/2026, Huawei Cloud đăng thông điệp trên tài khoản khu vực vùng Vịnh rằng thời kỳ phụ thuộc vào một region duy nhất đã kết thúc, đồng thời đề xuất khả năng phục hồi đa cloud cho những khách hàng cần di chuyển do các cuộc tấn công
- Đội ngũ bán hàng của Huawei tận dụng việc danh sách mục tiêu chính thức của IRGC chỉ nêu tên các công ty Mỹ như một lợi thế thương mại
- Tuy nhiên, không có gì bảo đảm rằng hạ tầng Trung Quốc sẽ tiếp tục bị loại khỏi các danh sách mục tiêu tương tự trong tương lai; phụ thuộc vào đó cũng đi kèm rủi ro địa chính trị
Vị trí của AWS Bahrain trong Operation Nasr-2
- Operation Nasr-2 là chiến dịch trả đũa của IRGC nhằm vào hạ tầng quân sự Mỹ và hạ tầng thương mại ở vùng Vịnh, nhằm đáp trả xung đột quân sự Mỹ - Iran kéo dài trong năm 2026
- Qua 24 đợt tấn công, mục tiêu đã lần lượt mở rộng từ cơ sở quân sự cố định sang trung tâm logistics, hạ tầng năng lượng, cơ sở khử mặn và điện lực, rồi hạ tầng số
- AWS ME-SOUTH-1 là cloud region đầu tiên của Amazon tại Trung Đông, được mở tại Bahrain ngày 30/7/2019
- Vận hành 3 Availability Zone với nguồn điện, làm mát và mạng độc lập trong khu vực đô thị Manama
- Trước khi region Saudi ra mắt vào tháng 1/2026, đây là hub cloud chính cho khách hàng doanh nghiệp và chính phủ trong vùng Vịnh
- Trước xung đột, doanh thu hằng năm của mảng kinh doanh Trung Đông của AWS được ước tính ở mức 1,5-2,5 tỷ USD
Khả năng region Riyadh bị tấn công
- Tuyên bố ngày 31/3 của IRGC chỉ định Amazon Web Services ở cấp độ công ty, không phân biệt region hay quốc gia
- CSIS đánh giá rằng 5 cơ sở AWS nằm trong danh sách mục tiêu mở rộng, nhưng không công bố region Riyadh, khi đó mới vận hành được hai tháng, có được đưa vào hay không
- Riyadh cách điểm phóng của Iran khoảng 800-850 km, nằm trong tầm bắn của tên lửa siêu vượt âm Fattah-2 và dòng tên lửa đạn đạo Zolfaghar của IRGC
- Chưa xác nhận region Riyadh có nằm trong danh sách mục tiêu hay không, nhưng xét riêng về khoảng cách thì nó không nằm ngoài tầm với của các hệ thống vũ khí đó
1 bình luận
Ý kiến Hacker News
Một tin liên quan cho biết Ukraine đã tấn công các kho hàng của Wildberries, phiên bản Amazon của Nga, gây ra thiệt hại 2,2 tỷ USD cho đến nay
https://www.theguardian.com/world/2026/jul/24/ukraine-wareho...
Khu vực AWS me-south-1 có 3 trung tâm dữ liệu
BAH53(Manama): https://www.openstreetmap.org/way/1492345589. Một trong hai tòa nhà chính của trạm biến áp liền kề đã bị hư hại hoặc phá hủy vào khoảng ngày 16 tháng 7 năm 2026, và vào khoảng ngày 22 tháng 7 thì chính BAH53 dường như cũng đã bị ảnh hưởng. Do không có trận địa phòng không hay phòng thủ tên lửa nào giữa Iran và cơ sở này, đây có thể là nơi có phòng thủ yếu nhất trong ba địa điểm
BAH54(Zallaq): https://www.openstreetmap.org/way/1359931661. Không có tin nào trước đó về việc bị tấn công, và có ít nhất 2, có lẽ là 3 trận địa phòng thủ theo hướng Iran nên nhiều khả năng là nơi an toàn nhất
BAH55(Hamala): https://www.openstreetmap.org/way/956069872. Batelco DC.1 liền kề hoặc trạm biến áp của hai cơ sở này dường như đã bị hư hại hoặc phá hủy vào khoảng ngày 1 tháng 4 năm 2026, nhưng chỉ dựa vào các bản tin thì khó xác định chính xác mục tiêu và mức độ thiệt hại. Tùy theo điểm phóng, có 1 đến 3 trận địa phòng thủ giữa Iran và cơ sở này nên mức độ phòng thủ ở mức trung bình
Nếu xây dựng lại, có vẻ sẽ được chuyển tới gần https://www.openstreetmap.org/way/1492281507 hoặc https://www.openstreetmap.org/way/1492953902, nằm phía sau các trận địa phòng không và phòng thủ tên lửa thường trực hiện có của Bahrain. Việc các trận địa này đắt đỏ và được bố trí cố định cho thấy chính phủ Bahrain dường như cũng không kỳ vọng môi trường vận hành trung tâm dữ liệu tại địa phương sẽ sớm trở nên an toàn
Trong ảnh sau vụ tấn công xuất hiện thêm rất nhiều xe vốn bình thường hầu như không có, có thể là xe cứu hỏa đang giám sát hiện trường. Ảnh Sentinel-2 cùng ngày cũng cho thấy dấu vết hư hại do nổ màu sẫm trên mái BAH54: https://browser.dataspace.copernicus.eu/?zoom=18⪫=26.0509...
Trong ảnh độ phân giải cao, phòng máy dường như đã hấp thụ phần lớn thiệt hại nên các phòng dữ liệu ở khu vực khác có thể còn tương đối nguyên vẹn, nhưng cũng có khả năng không thể sử dụng do nước và khói: https://browser.dataspace.copernicus.eu/?zoom=17⪫=26.156&..., https://browser.dataspace.copernicus.eu/?zoom=17⪫=26.156&...
BAH53 không có tường nghiêng kiểu bunker, nên có vẻ không phải là cơ sở được gia cố như vậy: https://maps.app.goo.gl/6DjhQs753p6EHQUu6
Có vẻ một AWS Region phải gồm ít nhất 3 trung tâm dữ liệu cách nhau vài km. Nếu toàn bộ me-south-1 bị ngừng hoạt động thì có nghĩa là ít nhất 3 tòa nhà ở xa nhau đã bị tấn công
https://aws.amazon.com/about-aws/global-infrastructure/regio...
Có vẻ sự hiếu chiến của Mỹ đã dẫn tới cái giá ngu ngốc này
Trên trang trạng thái AWS hiện hiển thị không khả dụng, và lần cập nhật cuối là ngày 30 tháng 4: https://health.aws.amazon.com/health/status
Sau khi chuyển sang ap-southeast-1, độ trễ tăng từ khoảng 60ms lên 110ms
Đây là chuyện có thể dự đoán trong thời chiến, nhưng tôi tò mò không biết sao lưu dữ liệu và kế hoạch kế nhiệm đã được chuẩn bị ra sao. Vì đây là cơ sở đầu tư vốn lớn nên hẳn đã có diễn tập và rà soát, nhưng Bahrain vốn được xem là nơi ổn định nên không rõ liệu các kế hoạch thảm họa có tính tới cả kiểu tấn công này hay không
Nếu chưa tính tới thì giờ đây AWS có lẽ sẽ xem xét ở mọi region, và tháng này đặc biệt có nhiều tin với những tiêu đề khác thường đến mức trước đây khó tưởng tượng nổi
Thật đáng tiếc cho những người đang vận hành dịch vụ tại chỗ mà không lường trước được cuộc chiến và vụ tấn công này, và cũng đáng tiếc cho phía nói rằng họ tấn công để đáp trả các cuộc tấn công trước đó. Người chiến thắng là tổ hợp công nghiệp-quân sự Mỹ và Israel, còn kẻ thua là tất cả những bên còn lại
Theo một đồng nghiệp ở Dubai, ATM vẫn hoạt động bình thường, nên tuyên bố rằng hạ tầng ngân hàng đã bị gián đoạn có thể không chính xác
Không rõ vì sao nguồn duy nhất lại là houseofsaud.com. Ngay cả các trang About, Contact, Press cũng không hoạt động và cũng không tìm được chủ sở hữu, nên độ tin cậy của nguồn có vẻ thấp
Trang này cũng không được liệt kê trên https://mediabiasfactcheck.com; ngay cả Iran International, một cơ quan truyền thông đáng ngờ, còn có thông tin ở đây: https://mediabiasfactcheck.com/iran-international-bias-and-c...
About: https://web.archive.org/web/20260719174647/https://houseofsa...
Contact: https://web.archive.org/web/20260328195438/https://houseofsa...
Tuy vậy, chưa rõ liệu đã được xác minh độc lập bằng ảnh vệ tinh hay chưa, và những ảnh có thể tìm thấy cũng chỉ do truyền thông Iran cung cấp: https://x.com/SoarAtlas/status/2080490121284272431
Văn phong và thiết kế của thẻ thống kê tương tác tạo cảm giác rất rõ là do LLM tạo ra. Không hẳn là có vấn đề, nhưng kiểu mẫu đặc trưng đó khiến tôi cảnh giác
Phông chữ quá nhỏ, độ tương phản nền của chữ phụ kém, thông tin dày đặc và thiếu khoảng trắng. Các chấm trạng thái nhấp nháy hoặc phát sáng, yếu tố viền và yếu tố nhấn mạnh cũng bị lạm dụng. Tôi không hiểu vì sao LLM cứ lặp lại những lỗi thiết kế nhất quán như vậy
Phần tính ngày có vẻ đúng, và giá dầu có thể đã chính xác vào thời điểm đăng, nhưng trái với nhãn “live”, đó không phải giá trị hiện tại