Pada dini hari 1 Maret, drone Shahed Iran menyerang tiga pusat data Amazon Web Services di Timur Tengah — dua di Uni Emirat Arab dan satu di Bahrain.
Peristiwa ini kemudian disebut sebagai pertama kalinya dalam sejarah manusia seorang aktor negara dengan sengaja menggunakan kekuatan militer untuk menyerang infrastruktur cloud komersial.
Enam minggu telah berlalu, dan dampaknya masih terus terasa.
Apa yang terjadi
AWS mengoperasikan dua region cloud di Timur Tengah: ME-CENTRAL-1 (UEA) dan ME-SOUTH-1 (Bahrain).
Region UEA mengalami kerusakan paling parah. Region ini memiliki tiga Availability Zone (AZ), di mana mec1-az2 dan mec1-az3 rusak bersamaan, hanya menyisakan mec1-az1 yang beroperasi normal. Dalam desain pemulihan bencana multi-AZ AWS, kegagalan satu AZ masih dapat ditoleransi — tetapi dengan dua AZ yang tumbang bersamaan, banyak basis data dan aplikasi yang di-deploy lintas AZ langsung gagal berfungsi. Region Bahrain relatif lebih ringan, sebagian besar AZ masih utuh, meskipun satu fasilitas juga terkena dampak.
Pemadaman ini berdampak pada sistem perbankan, layanan pembayaran, aplikasi pengiriman makanan, dan perangkat lunak perusahaan di seluruh Timur Tengah. AWS merekomendasikan pelanggan untuk segera memindahkan beban kerja kritis ke region lain — rekomendasi yang justru mengungkap kontradiksi yang lebih dalam, seperti yang akan dibahas nanti.
Korps Garda Revolusi Islam Iran (IRGC) dan kantor berita resmi Iran Fars News sama-sama mengakui serangan ini secara terbuka, dengan alasan bahwa pusat data tersebut mendukung operasi militer AS dan sistem intelijen AS, termasuk sebagian layanan analisis intelijen Anthropic Claude yang berjalan di AWS.
Mengapa multi-AZ tidak mampu bertahan
Insiden ini memicu diskusi berharga di kalangan insinyur.
AWS telah lama mempromosikan ketersediaan tinggi arsitektur multi-AZ. Namun, skenario kegagalan tipikal yang mereka daftarkan adalah: pemadaman listrik, sambaran petir, tornado, dan gempa bumi. Tidak ada yang pernah menulis "serangan militer" dalam dokumen SLA.
Masalah mendasarnya adalah kendala fisik: untuk memastikan latensi rendah, beberapa AZ dalam region yang sama harus berdekatan secara geografis — AWS mensyaratkan jarak dalam 100 kilometer. Ini berarti semua "redundansi" berada dalam lingkaran risiko geopolitik yang sama. Satu rudal atau sekelompok drone berpotensi mencakup beberapa AZ sekaligus.
Seorang konsultan infrastruktur berkata terus terang:
"Multi-AZ bukanlah pemulihan bencana. Ia melindungi Anda dari kegagalan perangkat keras, bukan dari serangan rudal."
Struktur fisik pusat data juga memperlihatkan kerentanan. Bangunan-bangunan ini berukuran besar dan menjadi sasaran yang jelas — unit pendingin, generator diesel, dan turbin gas semuanya terpapar di luar bangunan. Jika sistem AC dihancurkan, server akan mati otomatis karena kepanasan, tanpa perlu mengenai rak secara langsung.
Kebuntuan lokalisasi data
Rekomendasi darurat AWS adalah memindahkan beban kerja ke region lain.
Tapi jalan ini sama sekali tidak bisa ditempuh oleh banyak perusahaan di Timur Tengah.
UEA, Arab Saudi, dan negara-negara lain memiliki undang-undang lokalisasi data yang ketat — data keuangan, data pemerintah, dan data medis tidak boleh disimpan di luar negeri. Ini berarti perusahaan-perusahaan ini tidak punya pilihan: data harus tetap berada di region lokal, region yang baru saja diserang drone.
Setelah insiden, AWS tidak memberikan jadwal pemulihan yang jelas, memaksa pelanggan untuk mengaktifkan rencana darurat mereka sendiri. Hingga 7 April, tim teknik AWS masih bekerja shift 24 jam untuk mempertahankan layanan di region Timur Tengah.
Batas antara infrastruktur militer dan cloud komersial telah lenyap
Mengapa Iran menyerang pusat data komersial, bukan fasilitas militer khusus AS?
Karena batas antara keduanya sudah kabur hingga tidak ada lagi.
Sebagian sistem Departemen Pertahanan AS dan proses analisis intelijen berjalan di layanan AWS komersial. Claude dari Anthropic digunakan untuk tugas intelijen, berjalan di instance AWS komersial. Hal ini sebelumnya hanya menjadi pengetahuan bersama di kalangan internal industri; serangan ini telah mengubahnya menjadi kenyataan yang konkret dan penuh konsekuensi.
Dalam analisis Fortune, para peneliti menyimpulkan: Ini bukan insiden terisolasi, melainkan pratinjau bentuk perang baru.
Seiring peran sistem AI yang semakin berat dalam pengambilan keputusan militer, infrastruktur komputasi di belakangnya menjadi target strategis bernilai tinggi. Siapa yang mengendalikan daya komputasi, sampai batas tertentu, mengendalikan keunggulan informasi.
Logika ini bukanlah teori baru, tetapi 1 Maret 2026 telah menambahkan catatan kaki realitas yang spesifik dan tak terhindarkan padanya.
Ini memaksa perubahan dalam pemikiran arsitektur cloud computing
Mulai sekarang, penyedia cloud dan pelanggan perusahaan harus mulai mempertimbangkan secara serius dimensi risiko yang sebelumnya tidak dianggap penting: pemulihan bencana lintas region di bawah risiko geopolitik.
Pemulihan bencana multi-region dan cadangan lintas cloud bukan lagi sekadar persyaratan kepatuhan bagi lembaga keuangan. Ini harus menjadi konfigurasi dasar bagi bisnis apa pun yang beroperasi di wilayah yang sensitif secara geopolitik.
Apa konsekuensinya? Biaya lebih tinggi, latensi lebih tinggi, arsitektur lebih kompleks. Namun dibandingkan dengan keruntuhan total layanan setelah serangan drone, konsekuensi ini mungkin sepadan.
Sumber: War in Iran Damages Multiple AWS Data Centers, Challenging Multi-AZ Assumptions (InfoQ); Iranian attacks on Amazon data centers in UAE, Bahrain signal a new kind of war (Fortune); Amazon says drone strikes damaged 3 facilities in UAE and Bahrain (CNBC); CocoLoop; Iranian drone strikes at Amazon sites raise alarms over protecting data centers (Rest of World)