UAEドローン攻撃でAWSデータセンター被害、世界のデジタル脆弱性が露呈

アマゾンのAWSデータセンターがドローン攻撃を受け、UAE全域でデジタルサービスが停止。地政学リスクがクラウドインフラに与える影響を分析

一発のドローンが、現代社会の隠された脆弱性を暴き出した。3月3日、アマゾン・ウェブ・サービス（AWS）のUAEデータセンター2カ所がドローン攻撃を受け、配車アプリCareemから決済サービスAlaan、銀行アプリまで、UAE全域のデジタルサービスが麻痺状態に陥った。

攻撃の全貌：デジタル社会の一日

攻撃は日曜日に発生した。AWSによると、UAEの2つのデータセンターに「物体が直撃し、火花と火災が発生」した。バーレーンの施設も近接攻撃により物理的損傷を受けた。構造的損傷、電力供給の中断、消火活動による水害が重なり、復旧作業は難航している。

影響は即座に現れた。配車・宅配プラットフォームCareem、決済会社AlaanとHubpay、企業向けソフトウェアSnowflakeが相次いでサービス停止を発表。ADCBやEmirates NBDといった主要銀行のモバイルバンキングも機能しなくなった。

火曜日朝の時点で、AWSは「複数の作業チームで復旧作業を進めている」と発表したが、「中東地域で稼働中の顧客には、他のAWSリージョンへの移行を強く推奨する」との異例の警告を発している。

この攻撃は、週末に実施された米国・イスラエル連合軍によるイラン攻撃の報復とみられる。この攻撃でイランの最高指導者アリー・ハメネイ師が死亡し、テヘランは地域全体で反撃を開始した。軍事基地だけでなく、データセンターや石油・ガス施設といった重要インフラが標的となっている。

イランによるホルムズ海峡封鎖で、世界のエネルギー市場は大混乱に陥った。火曜日朝、米国株は大幅安で始まり、欧州・アジア市場も下落。原油価格は供給ショックへの懸念から上昇を続けている。

日本企業にとって、この事件は他人事ではない。多くの日本企業が中東地域でのデジタル事業展開においてAWSインフラに依存している。特に、UAE市場に進出しているソフトバンク、楽天、三井物産などの企業は、サービス継続性の見直しを迫られる可能性が高い。

トヨタや日産といった自動車メーカーも、中東地域でのコネクテッドカーサービスやサプライチェーン管理システムに影響を受ける恐れがある。日本政府も、重要インフラの地政学リスク評価を急ぐ必要に迫られている。

この攻撃は、クラウドインフラの新たな脆弱性を浮き彫りにした。従来のサイバー攻撃とは異なり、物理的な攻撃によってデジタルサービス全体が停止する「ハイブリッド攻撃」の脅威が現実化したのだ。

AWS、Microsoft Azure、Google Cloudといった主要クラウドプロバイダーは、これまでサイバーセキュリティには多額の投資を行ってきた。しかし、ドローンや巡航ミサイルによる物理攻撃への備えは十分ではなかった。