🔥 Polémica
El IRGC acaba de destruir el data center de Amazon en Bahrein — y esto es solo el comienzo
El 21 de julio de 2026, el Cuerpo de la Guardia Revolucionaria Islámica de Irán (IRGC) anunció que había destruido el data center de Amazon Web Services en Bahrein con misiles de crucero. No es un ciberataque. No es un DDoS. Son misiles reales contra servidores reales.
Y esto no es un hecho aislado. Es el tercer ataque físico contra AWS en Bahrein en lo que va de 2026. La guerra entre Estados Unidos e Irán ya no se libra solo en el Golfo Pérsico — se libra en los pasillos de servidores donde está tu empresa, tus datos y tu nube favorita.
💥 ¿Qué pasó exactamente?
El IRGC lanzó lo que llama la "Ola 24" de la Operación Nasr-2. Según IRNA y Tasnim, misiles de crucero alcanzaron el centro de datos de AWS en Manama, Bahrein, junto con un radar estadounidense en Muharraq y una batería Patriot en Riffa.
La justificación: represalia por el ataque de EE.UU. a la planta nuclear iraní Darkhovin dos días antes. Una planta nuclear de 360 megavatios que Estados Unidos bombardeó el 19 de julio. CENTCOM lo confirmó.
El IRGC no proporcionó imágenes del ataque. Amazon no ha confirmado ni desmentido. Pero el patrón es claro: la infraestructura civil de cloud computing ya es un blanco militar legítimo para Irán.
📅 Esto no empezó hoy
El 1 de marzo de 2026, drones Shahed — sí, los mismos que Rusia usa en Ucrania — golpearon AWS Bahrein por primera vez en la historia. Fue la primera vez que un hiperescalador de cloud era atacado físicamente en una guerra. Amazon tuvo que cerrar Availability Zones enteras por más de 24 horas.
El 31 de marzo, el IRGC declaró oficialmente a 18 empresas tecnológicas estadounidenses como "objetivos militares legítimos": Amazon, Microsoft, Google, Apple, Meta, Oracle, Intel, HP, IBM, Cisco, Dell, Nvidia, Palantir, Tesla, Boeing, Lockheed Martin, Northrop Grumman y Raytheon.
Para abril, otro ataque alcanzó la sede de Batelco en Manama, que también alberga infraestructura de AWS. El Center for Strategic and International Studies (CSIS) identificó 29 instalaciones tecnológicas en la lista de objetivos iraní en Bahrein, Israel, Qatar y Emiratos Árabes.
🌍 ¿Por qué debería importarte?
Porque AWS ME-South-1 — el data center de Bahrein — no es cualquier servidor. Es el hub de cloud computing más importante de todo Medio Oriente, operativo desde julio de 2019 con 146 servicios de AWS incluyendo EC2, S3, RDS, Lambda y SageMaker.
Gobiernos saudíes, bancos del Golfo, empresas petroleras y startups de toda la región dependen de ese data center. Cuando cayó Bahrein, tembló toda la nube del Golfo.
Arabia Saudita invirtió $5,300 millones en su propia región AWS (me-central-2 en Riad), que alcanzó disponibilidad general en enero de 2026. Pero el problema es que un misil no respeta fronteras de Availability Zones.
📊 Datos que duelen
- $4,000 millones gastó Arabia Saudita solo en cloud en 2025, creciendo al 25% anual
- 18 empresas tech declaradas objetivos militares por el IRGC
- 29 instalaciones identificadas en la lista de blancos, incluyendo el campus de $30,000 millones de OpenAI en Abu Dhabi (Stargate)
- Amazon perdonó todos los cargos de su región ME-CENTRAL-1 de marzo, y dijo que la restauración completa tomaría "varios meses"
⚡ La nube no te protege de misiles
Durante años, las empresas han migrado a la nube con la promesa de "alta disponibilidad", "multi-AZ" y "disaster recovery". Nadie planeó para misiles de crucero iraníes.
Michael S. Murphy de Georgia Tech lo describió como el "momento Sputnik para la seguridad de infraestructura cloud". Y tiene razón. Si un adversario estatal puede destruir físicamente tu data center, tu plan de contingencia basado en "failover a otra región" se convierte en papel mojado.
Huawei Cloud ya está aprovechando el caos. Publicó en marzo que "la dependencia de una sola región es cosa del pasado" y está vendiendo multi-cloud resilience a clientes del Golfo desplazados por los ataques. La geopolítica está reescribiendo las reglas del cloud.
🔮 ¿Qué viene ahora?
El IRGC prometió que esta es solo la Ola 24. No parece que vayan a parar. La lista de 18 empresas tech como objetivos militares incluye a Google, Microsoft, Oracle y Nvidia — todas con data centers físicos en la región.
Si eres desarrollador, CTO, o simplemente usas la nube para tu proyecto: empieza a preguntarte dónde están físicamente tus datos. La multi-región ya no es una buena práctica — es una necesidad de supervivencia.
Comparte esto con alguien que todavía cree que "la nube" es un concepto abstracto y no un edificio lleno de servidores que puede ser alcanzado por un misil.
¿Crees que las empresas tech deberían empezar a invertir en defensa física de sus data centers, o confiar en que la diplomacia resuelva esto? 💬