Irans Drohnen löschten AWS-Kundendaten – Amazon zahlte in Guthaben

Weg ist weg

Am 15. September 2026 hat Amazon Web Services seinen Kunden in der Golfregion mitgeteilt, was sechs Monate Wiederherstellungsarbeit ergeben hatten: Man sei „nicht in der Lage, den Zugriff auf die Ressourcen und Daten wiederherzustellen“, die in der AWS-Region Bahrain und in einer Availability Zone in den Vereinigten Arabischen Emiraten gehostet waren – Folge der iranischen Drohnenangriffe, die am 1. März begonnen hatten ²³⁸. Die Schäden „erstreckten sich über mehrere Availability Zones und überstiegen, wofür unsere regionalen und Multi-AZ-Dienste ausgelegt sind“. Für Daten, die nicht rechtzeitig migriert worden waren, hat AWS „jede Option ausgeschöpft“ ²⁹.

In den betroffenen Regionen setzte der Konzern die Abrechnung aus und hat Berichten zufolge nach den ersten Angriffen Guthaben in Höhe von rund 150 Mio. $ an Kunden vergeben ². Guthaben sind keine Daten.

Fünf Standorte, ein Präzedenzfall

Der Versicherungsmakler Howden zählt fünf getroffene Rechenzentren in den VAE und Bahrain – im Krieg wurden kommerzielle Rechenzentren damit zum ersten Mal gezielt attackiert ⁴. Die Revolutionsgarden des Iran sagten, sie hätten Bahrain wegen Amazons Unterstützung für das US-Militär angegriffen, und Satellitenbilder bestätigten die Juli-Angriffe↗ ³⁷. Allein 2025 entsprach die neu gebaute Rechenzentrumsfläche im Umkreis von 10 bis 15 Kilometern um aktive Konfliktzonen rund 60 Prozent dessen, was in den fünf Jahren zuvor zusammen entstanden war ⁴.

Der Markt, der die Prämien will

Beim Branchentreffen Rendez-vous de Septembre in Monte Carlo, das in diesem Monat stattfand, waren Rechenzentren die Wachstumsstory ¹¹⁰. Swiss Rück erwartet, dass die damit verbundenen Prämien bis 2030 von 11 auf 24 Mrd. $ steigen, und das Swiss-Re-Institut rechnet damit, dass KI-Rechenzentren und Infrastruktur für erneuerbare Energien zwischen 2026 und 2030 rund 200 Mrd. $ an Prämien generieren ¹⁵. Sid Jha von Arbol, frisch zurück von derselben Veranstaltung, sagt, der Ausbau werde die Branche zwingen, die traditionelle Risikomodellierung neu zu denken↗ ¹⁰.

Die Deckung endet bei 8,5 Mrd. $

Die größten Pakete des Marktes decken Werte von bis zu 8,5 Mrd. $ ab – bei Projekten im Wert von bis zu 25 Mrd. $. Viele der größten Standorte sind damit zu weniger als der Hälfte ihres Werts versichert ¹. Ein einzelner Standort kann 20 Mrd. $ im Bau verschlingen, mit den Chips an Bord bis zum Doppelten ⁵. Der Krieg sitzt zwischen den Klauseln: Cyber-, Sach- und Kriegsdeckung verschwimmen laut Howden, und die Policentexte müssen nachziehen ⁴.

Sechs Monate Mitteilungen haben einen Zeitplan für die Wiederherstellung hervorgebracht, keine Schadenforderung. Weder Amazon noch ein Versicherer haben eine Schadenssumme offengelegt.

Wer das Risiko wirklich trägt

Den Rest behalten die Hyperscaler. Tiefe Taschen erlauben ihnen, „einiges an Risiko selbst zu übernehmen“, sagt Darren Tasker von der Allianz; die Prämien unternehmenseigener Versicherer, sogenannter Captives, stiegen 2025 weltweit um 8 Prozent auf rund 240 Mrd. $ ¹. Auch auf der anderen Seite des Geschäfts trifft Geld ein: CalPERS hat seine Anlagen in Katastrochenanleihen und rückversicherungsgekoppelten Papieren binnen sechs Monaten um rund 70 Prozent auf fast 2,46 Mrd. $ aufgestockt ⁶. Pensionskapital wird dafür bezahlt, Spitzenverluste zu schlucken – allerdings hängen diese Wertpapiere vor allem an Wohngebäude-Policen, nicht an Krieg ¹.

Die Gegenseite kann einen Treffer einstecken

Ein einzelner Schockverlust würde die Branche nicht auslöschen, sagt Caroline St. Clair von Aon – und Versicherer reden noch immer mit Begeisterung über Rechenzentren ¹. Amazon sagt, es bleibe dem Standort Bahrain langfristig verpflichtet; ein weiteres Update ist für Anfang 2027 angekündigt ². Beides kann stimmen: Die Branche überlebt – und der Kunde besitzt immer noch die Daten, die nie zurückkamen.

Was jetzt zu beobachten ist

Die VAE bauen Stargate um, den 5-Gigawatt-Campus, den OpenAI, Nvidia, Oracle und Cisco ins Spiel gebracht haben – mit Streuung der Anlagen, unterirdischen Hallen, bombenfestem Beton und Abfangsystemen ³. Das verräterische Signal wäre die erste Katastrochenanleihe, die auf ein Rechenzentrum lautet: Die Kapitalmärkte sind nach Howdens Lesart genau für dieses Spitzenrisiko gebaut ⁵. Bis eine davon bepreist ist, bleibt die neueste Gefahr der Cloud dort, wo die Drohnen sie zurückgelassen haben – auf der Bilanz von Amazon und in den Backups seiner Kunden.