当地时间5月12日,伊朗伊斯兰革命卫队网络电子战司令部发表声明称,该部队成功对位于美国弗吉尼亚州的亚马逊公司一处数据中心实施了网络攻击,导致该数据中心部分服务器瘫痪,多个AWS云服务区域出现间歇性中断。伊朗方面宣称,此次行动是对美国近期针对伊朗核设施及能源网络发动网络袭击的“对等回应”。
伊朗发布详细攻击声明
伊朗国家通讯社援引革命卫队声明称,此次攻击代号为“复仇之盾”,于当地时间11日晚间至12日凌晨执行。攻击目标直指亚马逊AWS在弗吉尼亚州阿什本的核心数据中心,该中心承载着大量美国政府机构、金融机构及科技公司的云服务。声明指出,攻击采用了“多层次、绕开常规防护的先进渗透技术”,成功在数据中心核心节点植入恶意代码,导致存储系统大规模宕机,部分客户数据被加密锁定。
“敌人的任何一次网络侵略都将遭到双倍甚至三倍的报复,”革命卫队网络电子战司令部司令阿里·哈吉扎德准将在电视讲话中表示,“我们已掌握确凿证据显示,美国网络司令部与以色列网络部队曾于上月联合攻击伊朗布什尔核电站的工业控制系统,我们此次行动是对这种国家恐怖主义的合法自卫。”
亚马逊与美方回应:正积极应对
亚马逊公司发言人随后发表声明,确认其位于弗吉尼亚州的部分数据中心在当地时间12日凌晨遭遇“异常技术事件”,导致AWS美国东部(北弗吉尼亚)区域的多项服务出现不稳定状况,包括EC2计算实例、S3存储服务及数据库服务等出现高延迟与间歇性中断。但亚马逊强调,目前尚未发现任何客户数据被泄露或被窃取的证据,公司安全团队正在与联邦调查局及国土安全部联合调查事件原因。
“我们正在实施全面的恢复措施,并已启用备用节点进行负载转移,”声明称,“亚马逊将采取一切必要手段确保客户数据的完整性与服务的连续性。”截至发稿时,AWS服务状态面板显示,受影响区域已恢复约70%的正常运行。
美国国家安全委员会发言人艾丽·约翰逊在紧急简报会上表示,美方正在核实伊朗的宣示性声明,目前尚无独立证据证实攻击源自伊朗。“我们将对任何针对美国关键基础设施的网络攻击保持最高警惕,并保留采取相应措施的权利,”她警告称,“此类行为可能导致极其严重的后果。”
地缘背景:网络空间“明争暗斗”
此次事件并非孤立。近年来,美国与伊朗在网络空间的对抗持续升级。2023年初,美国司法部曾起诉多名伊朗黑客涉嫌攻击美国地方政府及企业网站。2024年4月,伊朗曾指责美国与以色列联手对其石油化工设施实施网络破坏,导致生产停滞数日。分析人士指出,双方均具备较强的网络攻击能力,且攻击手法日趋复杂。
网络安全专家、斯坦福大学国际安全与合作中心研究员马克·克拉夫特在接受采访时表示,若伊朗所述属实,这将是首次已知的伊朗对美国大型科技公司核心基础设施的直接攻击。“以往更多是窃取数据或破坏网站,这次直指云计算命脉,表明伊朗网络战能力正迈入新阶段。”他同时提醒,跨国科技巨头的数据中心一旦遭袭,可能引发连锁效应,波及全球数以万计的用户和服务。
目前,联合国网络事务办公室已呼吁两国保持克制,避免在网络空间引发更大规模冲突。伊朗方面则表示,若美国停止针对其基础设施的网络行动,德黑兰亦准备就网络行为准则展开对话。国际社会正密切关注事态下一步发展。