Los drones iraníes borraron datos de clientes de AWS y Amazon pagó con créditos

Lo perdido, perdido está

El 15 de septiembre de 2026, Amazon Web Services comunicó a sus clientes del Golfo lo que habían dado de sí seis meses de trabajo de recuperación: la compañía estaba «incapaz de restaurar el acceso a los recursos y a los datos» alojados en su región de Baréin y en una zona de disponibilidad de los Emiratos Árabes Unidos, tras los ataques de drones iraníes que comenzaron el 1 de marzo ²³⁸. Los daños «afectaron a varias zonas de disponibilidad y superaron aquello para lo que están diseñados nuestros servicios regionales y multizona»; AWS aseguró haber «agotado todas las opciones» con los datos que no se migraron a tiempo ²⁹.

La compañía suspendió la facturación en las regiones afectadas y, según han publicado varios medios, emitió unos 150 millones de dólares en créditos para clientes tras los primeros ataques ². Los créditos no son datos.

Cinco campus, un precedente

Howden contabiliza cinco centros de datos atacados entre los Emiratos Árabes Unidos y Baréin: el primer ataque deliberado en tiempo de guerra contra centros de datos comerciales ⁴. Los Guardianes de la Revolución iraníes aseguraron que golpearon Baréin por el apoyo de Amazon a las fuerzas armadas estadounidenses, y las imágenes de satélite confirmaron los ataques de julio↗ ³⁷. Solo en 2025, el espacio de centros de datos levantado a entre 10 y 15 kilómetros de zonas de conflicto activo equivalió a cerca del 60% del construido en los cinco años anteriores juntos ⁴.

El mercado que quiere las primas

En el Rendez-vous de Montecarlo de este mes, los centros de datos fueron el gran argumento de crecimiento ¹¹⁰. Swiss Re prevé que las primas ligadas a este negocio pasen de 11.000 a 24.000 millones de dólares para 2030, y el Swiss Re Institute calcula que los centros de datos de IA y las infraestructuras renovables generarán en torno a 200.000 millones de dólares en primas entre 2026 y 2030 ¹⁵. Sid Jha, de Arbol, recién salido del mismo encuentro, sostiene que este despliegue obligará al sector a repensar la modelización tradicional del riesgo↗ ¹⁰.

La cobertura se agota en 8.500 millones

Los mayores paquetes del mercado cubren hasta 8.500 millones de dólares de valor en proyectos que llegan a los 25.000 millones, de modo que muchos de los mayores campus quedan asegurados por menos de la mitad de su valor ¹. La construcción de un solo emplazamiento puede costar 20.000 millones de dólares, e incluso el doble una vez instalados los chips ⁵. La guerra cae entre renglones: ciberriesgo, daños materiales y cobertura de guerra se entremezclan, según Howden, y el lenguaje de las pólizas tiene que ponerse al día ⁴.

Seis meses de comunicados han dejado un calendario de restauración, no una reclamación. Ni Amazon ni ningún asegurador ha hecho público el importe del siniestro.

Quién asume de verdad el riesgo

El riesgo residual se lo quedan los hiperescaladores. La solidez de sus balances les permite «asumir ellos mismos bastantes riesgos», apunta Darren Tasker, de Allianz, y las primas gestionadas por aseguradoras cautivas en todo el mundo crecieron un 8% en 2025, hasta unos 240.000 millones de dólares ¹. Al otro lado de la operación también está llegando dinero: CalPERS elevó en torno a un 70% en seis meses su asignación a bonos de catástrofe y activos ligados al reaseguro, hasta casi 2.460 millones de dólares ⁶. A ese capital de pensiones le pagan por absorber las pérdidas extremas, aunque esos títulos están ligados sobre todo a pólizas de hogar, no a la guerra ¹.

El otro lado puede encajar el golpe

Un solo siniestro de gran magnitud no borraría del mapa al sector, asegura Caroline St. Clair, de Aon, y los aseguradores siguen hablando de los centros de datos con entusiasmo ¹. Amazon dice que mantiene su compromiso a largo plazo con Baréin, con una actualización adicional prevista para comienzos de 2027 ². Ambas cosas pueden ser ciertas: el sector sobrevive y el cliente sigue siendo dueño de los datos que nunca volvieron.

Qué vigilar

Emiratos Árabes Unidos está rediseñando Stargate, el campus de 5 gigavatios promovido por OpenAI, Nvidia, Oracle y Cisco, en torno a la dispersión, salas subterráneas, hormigón resistente a explosiones e interceptores ³. La pista estará en el primer bono de catástrofe emitido sobre un centro de datos: los mercados de capital están estructurados precisamente para este riesgo extremo, según la lectura de Howden ⁵. Hasta que alguien tarifique uno, el peligro más reciente de la nube sigue donde lo dejaron los drones: en el balance de Amazon y en las copias de seguridad de sus clientes.