El Cuerpo de la Guardia Revolucionaria Islámica de Irán (CGRI) asegura haber atacado con varios misiles de crucero infraestructura de Amazon Web Services (AWS) en Bahréin. La organización afirma que el centro de datos quedó destruido, pero ni Amazon ni las autoridades bareiníes habían confirmado públicamente ese extremo en el momento de redactar esta información. El episodio sería el tercer ataque contra instalaciones de AWS en el país desde marzo de 2026.

Las claves del ataque contra AWS en Bahréin en 30 segundos

• El CGRI asegura haber empleado misiles de crucero contra infraestructura de AWS en Bahréin.
• Irán presenta la operación como respuesta a un ataque estadounidense contra la planta nuclear de Darkhovin.
• Amazon no ha confirmado que el centro de datos haya quedado destruido.
• La región de Bahréin ya sufrió daños físicos y cortes tras ataques con drones en marzo.
• El caso reabre el debate sobre continuidad cloud, separación geográfica y exposición física de los centros de datos.

La reivindicación iraní fue difundida el 21 de julio por medios estatales y próximos al CGRI. Según ese relato, la operación también incluyó ataques contra un radar estadounidense situado en Muharraq y contra una batería del sistema antiaéreo Patriot en Riffa.

Irán ha enmarcado esta nueva oleada como represalia por el bombardeo estadounidense de Darkhovin, una central nuclear en construcción situada en la provincia iraní de Juzestán. La versión del CGRI no ha sido acompañada, por ahora, de imágenes verificables que permitan confirmar el impacto, su ubicación exacta o la magnitud de los daños.

Por eso conviene separar dos hechos. El ataque ha sido reivindicado por Irán y ha sido recogido por varios medios internacionales, pero la supuesta destrucción total de la instalación continúa siendo una afirmación de una de las partes del conflicto.

Una región de AWS golpeada varias veces desde marzo

La región Middle East (Bahrain), identificada técnicamente como me-south-1, comenzó a operar en julio de 2019. Fue la primera región de AWS en Oriente Próximo y se desplegó inicialmente con tres zonas de disponibilidad, cada una concebida con sistemas independientes de alimentación eléctrica, refrigeración y conectividad.

Esa separación protege frente a averías técnicas y fallos localizados, pero no elimina el riesgo cuando una misma zona geográfica queda expuesta a una campaña militar continuada.

AWS ya confirmó en marzo que centros de datos de Bahréin y Emiratos Árabes Unidos habían sufrido impactos físicos asociados a ataques con drones. La compañía informó entonces de daños estructurales, incendios, interrupciones eléctricas y problemas provocados por los sistemas de extinción.

Parte de los servicios regionales quedó fuera de línea y Amazon avisó de que la recuperación sería prolongada. A finales de abril, AWS reconoció que restaurar por completo las operaciones dañadas podía requerir varios meses y recomendó a los clientes migrar recursos accesibles o recuperar sus cargas desde copias almacenadas en otras regiones.

El ataque reivindicado ahora se habría producido mientras parte de esa recuperación seguía en marcha. Data Center Dynamics señala que se trata de una nueva acción contra el mismo entorno, aunque tampoco ha podido verificar de manera independiente que los misiles destruyeran la instalación.

La nube también depende de edificios, energía y conectividad

El incidente vuelve a poner sobre la mesa una realidad que suele quedar oculta bajo conceptos como alta disponibilidad o resiliencia cloud: todos los servicios digitales terminan ejecutándose en instalaciones físicas.

Los centros de datos dependen de edificios, acometidas eléctricas, generadores, sistemas de refrigeración, fibra óptica, personal y cadenas de suministro. Una arquitectura distribuida puede resistir el fallo de servidores o incluso la pérdida de un centro concreto, pero una guerra altera el tipo de riesgo que debe contemplarse.

Las zonas de disponibilidad de una misma región están físicamente separadas, aunque lo bastante próximas para ofrecer comunicaciones de baja latencia. Esa proximidad, útil para replicar datos rápidamente, puede convertirse en una debilidad cuando varias instalaciones quedan dentro del alcance de los mismos drones o misiles.

La redundancia regional tampoco se activa de forma automática en todos los servicios. Replicar una aplicación en otro país exige diseñarla para trabajar entre regiones, mantener copias externas, sincronizar bases de datos, revisar latencias y asumir costes adicionales.

También intervienen las obligaciones regulatorias. Las entidades financieras, administraciones y empresas que gestionan información sensible no siempre pueden trasladar sus datos a cualquier ubicación sin analizar la jurisdicción, las certificaciones y los contratos aplicables.

El Golfo pierde parte de su atractivo como ubicación única

Los países del Golfo han atraído grandes inversiones en cloud e inteligencia artificial durante los últimos años gracias a su disponibilidad energética, sus planes de digitalización y la demanda de servicios con baja latencia dentro de la región.

La escalada militar introduce ahora una variable que los proyectos deben incorporar con mayor peso: el riesgo geopolítico.

Eso no implica que las empresas vayan a abandonar de forma generalizada Bahréin, Emiratos Árabes Unidos o Arabia Saudí. Sí puede acelerar la adopción de arquitecturas que mantengan una segunda copia operativa fuera de la zona de conflicto.

India aparece como una alternativa relativamente próxima para determinadas cargas asiáticas. Alemania y Países Bajos cuentan con una elevada concentración de centros de datos, conectividad internacional y regiones de los principales proveedores cloud. Otros mercados europeos, incluidos países del este como Rumanía, también buscan atraer proyectos mediante disponibilidad de terreno, energía y nuevas redes de fibra.

Sin embargo, mover infraestructura crítica no consiste en alquilar capacidad en otro país. Los proyectos necesitan revisar la latencia, la soberanía del dato, la disponibilidad eléctrica, las rutas de red, la fiscalidad y los acuerdos de nivel de servicio.

Las afirmaciones sobre un traslado masivo de contratos desde Oriente Próximo hacia estas regiones proceden, por ahora, principalmente de observaciones comerciales y contactos sectoriales. No existen datos públicos suficientes para cuantificar un desplazamiento generalizado.

Los centros de datos entran en la lista de objetivos militares

La consecuencia más preocupante del conflicto es la consideración de la infraestructura digital comercial como un posible objetivo militar.

Durante los ataques de marzo, Irán argumentó que determinados proveedores tecnológicos estadounidenses prestaban servicios relacionados con operaciones militares y de inteligencia. Esa interpretación difumina la separación entre una instalación comercial utilizada por miles de empresas y una infraestructura estrictamente defensiva.

El CGRI también ha señalado públicamente instalaciones o proyectos vinculados con Microsoft, Oracle, Google y otras compañías estadounidenses. Entre los emplazamientos mencionados en informaciones previas figura el proyecto Stargate anunciado en Emiratos Árabes Unidos, aunque una amenaza pública no demuestra que exista una operación inminente contra ese lugar.

La exposición no se limita a la pérdida de equipos. Una interrupción regional puede afectar a bancos, plataformas de pago, servicios de transporte, administraciones y aplicaciones empresariales que compartan el mismo proveedor y territorio.

Por eso la continuidad de negocio debe contemplar escenarios más graves que una avería convencional. Las organizaciones con cargas esenciales necesitan conocer qué ocurriría si una región completa permaneciera inaccesible durante semanas o meses, y no solo durante unas horas.

La prioridad técnica pasa por mantener copias fuera de la región afectada, probar periódicamente su restauración y reducir dependencias que impidan levantar el servicio en otro proveedor o territorio. También conviene documentar qué aplicaciones pueden asumir una interrupción y cuáles requieren una réplica activa.

La reivindicación iraní todavía necesita confirmación independiente. Pero incluso sin pruebas de una destrucción total, los ataques confirmados desde marzo ya muestran que la infraestructura cloud ha dejado de ser un elemento secundario dentro del conflicto y puede convertirse en objetivo directo de una operación militar.

Preguntas frecuentes

¿Ha confirmado Amazon la destrucción de su centro de datos en Bahréin?

No. El CGRI asegura que la infraestructura quedó destruida, pero AWS no había confirmado públicamente esa versión al cierre de esta información.

¿Había sufrido ataques anteriores la región de AWS en Bahréin?

Sí. Amazon confirmó daños físicos en su infraestructura de Bahréin durante los ataques con drones de marzo de 2026 y advirtió de que la recuperación completa podía durar varios meses.

¿Puede una aplicación seguir funcionando si cae una región de AWS?

Depende de su diseño. Para continuar operativa debe contar con réplicas, copias recuperables y procedimientos probados en otra región o proveedor. La alta disponibilidad dentro de una única región no siempre protege frente a la pérdida prolongada de toda esa ubicación.

¿Están en riesgo otros centros de datos del Golfo?

Irán ha señalado públicamente infraestructura tecnológica estadounidense en varios países de la región. Eso no confirma futuros ataques, pero aumenta el riesgo geopolítico que deben considerar operadores y clientes.

vía: house of saud