データセンターが戦場になった──イランがAWS中東拠点を撃った日

「クラウドは、どこか安全な場所に浮かんでいる」——多くの人はそう思っている。だが2026年3月、その幻想はドローンによって撃ち抜かれた。イランがアマゾンのクラウド拠点を直接攻撃し、半年たった今もAWSは「一部のデータは戻せない」と認めた。クラウドには住所があり、住所は爆撃できる。データセンターが戦場になった意味を、システムの視点で掘り下げる。

何が起きたのか——AWSの中東拠点がドローン攻撃を受けた

2026年3月1日未明、イランのシャヘド系ドローンが、UAE(アラブ首長国連邦)にあるAWSのデータセンター2拠点を直撃した。隣国バーレーンの商用拠点も被害を受けている。米国とイスラエルによるイラン攻撃への報復として、米軍を受け入れる湾岸諸国のインフラが標的となった一連の作戦の一部だ。

複数の報道は、これを「商用クラウド拠点が戦時に意図的に攻撃された初の事例」と位置づけている。イランは3月末、アマゾンやマイクロソフトを含む米テック18社を「正当な軍事目標」と宣言。4月以降もバーレーンやドバイの拠点への攻撃が続いたとされる。狙われたのは「石油」ではなく「計算能力」だった。

「復旧できないデータ」とは何か——AWSの最新発表

AWSは9月16日、中東の2つのリージョン(地域)について状況を更新した。要点はこうだ。

時系列でみると、3月に最初のゾーンが被災した段階でAWSは顧客に他リージョンへの移行を推奨しており、多くの顧客は4月にリージョンが停止する前に退避を終えていた。同社は「あらゆる手段を尽くした」とし、移行できなかったデータについて復旧を断念。影響リージョンでは新規サービスの作成も止められている。裏を返せば、退避が間に合わなかった顧客のデータが、物理的に失われたということだ。

なぜバックアップがあっても戻らないのか——責任共有モデルの隙間

「世界中に無数の拠点を持つAWSで、なぜデータが消えるのか。バックアップはどうなっている」——当然の疑問だ。答えは、クラウドの回復性が2階建ての構造になっている点にある。

AWSの責任共有モデル(シェアードレスポンシビリティモデル)では、拠点や設備といった「クラウドそのものの回復性」は運営側が負い、データの複製やバックアップ設計といった「クラウドの中の回復性」は利用者が負う。そしてリージョンは互いに隔離され、同社はデータ主権の観点からリージョン間で自動複製をしない。どこにデータを置くかは利用者が管理する建前だからだ。

可用性ゾーンの冗長化(じょうちょうか)は、1つのゾーンが停電や火災で落ちても他ゾーンで受ける設計だ。落雷・台風・停電には強い。だが、複数ゾーンを同時に破壊する飽和攻撃や、リージョン全損までは想定していない。そのゾーン・リージョンに「のみ」データを置き、別リージョンへ複製していなければ、爆撃で消える。目標復旧時点(RPO)と目標復旧時間(RTO)の設計は、あくまで利用者の宿題だった。

損失はどれほどか——止まった銀行、効かない保険

被害は技術の外へ広がった。アブダビやドバイの大手銀行、決済プラットフォーム、中東の配車大手などでサービス障害が発生。UAEの中央銀行は、国内保管を求めるデータ主権規制を一時的に緩め、銀行が海外の拠点を使うことを認める異例の対応に踏み切った。

金額面の直撃も深刻だ。中東のクラウド市場は数十億ドル規模に成長し、湾岸のAI投資には巨額の資金が積まれてきた。だが専門家が「最大の損失はコンクリートでは測れない、信頼という無形資産の毀損だ」と指摘する点が重い。さらに保険には「戦争免責」が一般的で、業務中断保険が効かないことが多い。地域の裁判所が「紛争地での操業は予見可能なリスク」とみなせば、戦争条項を欠いた契約では事業者側が費用を被る恐れもある。攻撃した国家に賠償を求める手段は、事実上ない。

なぜイランはAWSを狙ったのか

イラン側の主張は明快だ。これらの拠点が米軍の作戦や情報活動を支える基盤であり、AIを含む軍事関連の処理を担っている——だから正当な標的だ、という論理である。真偽はともかく、その狙いには一貫性がある。

クラウドは今や、金融・物流・行政・AIを動かす「デジタル戦略ノード(結節点)」だ。少数の巨大拠点に社会機能が凝縮されている。ならば、そこを叩けば相手の社会と軍の両方を同時に止められる。発電所や製油所を叩いて継戦能力を削ぐのと同じ論理を、デジタル基盤に適用したにすぎない。集中は効率を生むが、同時に「一撃で全体を止められる急所」も生む。金融システムでいう単一障害点(たんいつしょうがいてん)の問題が、国家規模で現れた形だ。

データセンターは「新しい戦場」になった

ロシアとウクライナの戦争では、発電所・兵器工場・製油所をドローンで叩き、相手の継戦能力を削ぐ戦い方が定着した。今回のイラン・アメリカ戦争は、その標的リストにデータセンターを加えた点が新しい。物理破壊による巨額損失と、社会機能そのものの麻痺を同時に狙う次元に入ったといえる。

この教訓は設計思想を変えつつある。大きく目立つ「メガキャンパス」は、効率は高いが狙いやすい。今後は小型・分散・堅牢化(けんろうか)へと針が振れていく。効率最適から、地政学リスクを織り込んだ生存性最適への転換だ。

有事にどう守るのか——各社と業界の防御

まず前提として、AWSやマイクロソフトを含む大手は、各拠点の物理防御の詳細を安全上の理由で公表しない。だが業界全体が向かう方向は、報道と専門家の議論からはっきり読み取れる。焦点は、これまでのサイバー防御一辺倒から、物理的(キネティック)な生存性へと移りつつある。

実際にUAEは、攻撃を受けて大型のAI拠点計画を見直し、施設の分散や地下化・耐爆設計の採用を検討していると報じられた。攻撃を否定したマイクロソフトを含め、湾岸に拠点を持つ各社が、生存性を前提とした再設計を迫られている。

日本のデータセンターは有事に耐えられるのか

では、これから多くの拠点が建つ日本はどうか。結論から言えば、建設ラッシュは空前だが、「有事」を前提とした設計はほぼ入っていない。

調査では2026年から2030年にかけて24社が38件の新設・増設を計画する。地方分散も進むが、その動機は電力不足と地価であって、有事ではない。しかも拠点は依然として東京圏と大阪圏に一極集中しており、これはレジリエンス(強靭性)上の明確な弱点だ。

まとめ——「落ちない前提」を捨てるとき

クラウドは長らく「落ちない前提」で語られてきた。だが物理層は、爆撃で確かに消える。今回のAWSの一件は、その当たり前を世界に突きつけた。障害隔離は自然災害には効くが、意図的な多点同時攻撃には設計思想から見直しが要る。

利用者にできる備えは明快だ。単一リージョンへの依存をやめ、別リージョン・別クラウドへのバックアップとRPO設計を持つこと。国家に求められるのは、拠点を重要インフラとして防護し、分散させることだ。日本はまだ「平時の効率」で拠点を設計している。有事の視点を今から織り込めるか——それが、次の10年のデジタル生存性を分ける。