2026年3月1日の夜、イランのドローンがアラブ首長国連邦にあるAmazon Web Servicesのデータセンター2か所を直撃し、バーレーンにある3つ目の施設も至近距離で攻撃を受けました。ME-CENTRAL-1リージョンにある3つの可用性ゾーンのうち2つ（mec1-az2とmec1-az3）が機能停止し、火災後に作動した消火システムによってさらに水害が発生しました。4月上旬に2度目の攻撃があり、サービス停止は数週間続き、AWSは同地域の顧客に対し、ワークロードを他の地域に移行するよう勧告しました。

これはハイパースケールクラウドプロバイダーに対する初の軍事スタイルの攻撃です。ピーク時には、EC2、S3、DynamoDB、Lambda、RDS、EKS、Redshift、CloudWatchなど60以上のAWSサービスが影響を受け、Careem、Emirates NBD、Abu Dhabi Commercial Bankなどの地域の大手企業も障害の影響を受けました。Data Center KnowledgeとFortuneの分析では、この攻撃がクラウドインフラストラクチャが武力紛争の標的になり得ることを明確に示していると強調しています。イラン革命防衛隊は、Microsoft、Google、Nvidia、Appleを含む湾岸の18の米国企業を公然と脅迫しています。

AWSは、データセンターの物理的な修復が「長期化する」ことを確認しました。この障害は、マルチリージョンエリアに展開していないユーザーへの警告です。