イラン無人機攻撃でAWS顧客データが消滅、アマゾンが払ったのはクレジット

消えたものは戻らない

2026年9月15日、アマゾン・ウェブ・サービス（AWS）は、半年に及ぶ復旧作業の結果を湾岸地域の顧客に報告した。3月1日に始まったイランの無人機攻撃を受け、AWSのバーレーンリージョンとアラブ首長国連邦（UAE）内の1つのアベイラビリティーゾーン（AZ）で保管していた「リソースとデータへのアクセスを復元できない」という内容だった ²³⁸。被害は「複数のアベイラビリティーゾーンにまたがり、当社のリージョンおよびマルチAZサービスの設計上想定する耐性を超えて」おり、移設が間に合わなかったデータについては「あらゆる選択肢を使い果たした」と同社は説明した ²⁹。

AWSは被災リージョンの課金を停止した。報道によれば、最初の攻撃後に約1億5000万ドルの顧客向けクレジットを発行したという ²。クレジットはデータではない。

5施設、初の戦時攻撃

ハウデンの集計では、UAEとバーレーンで攻撃を受けたデータセンターは5施設で、商用データセンターが戦時下で意図的に標的とされたのは初めてである ⁴。イラン革命防衛隊は、アマゾンが米軍を支援しているためバーレーンを攻撃したと主張しており、7月の攻撃は衛星画像でも裏付けられた↗ ³⁷。2025年だけで、交戦中の紛争地域から10～15キロ以内に建設されたデータセンターの面積は、直前5年間の合計の約60%に相当した ⁴。

保険料を狙う市場

今月のモンテカルロ・ランデブー（再保険業界の年次会合）で、成長ストーリーの主役はデータセンターだった ¹¹⁰。スイス・リーは、関連保険料が2030年までに110億ドルから240億ドルへ増えると予想する。スイス・リー・インスティテュートは、AIデータセンターと再生可能エネルギーインフラが2026～30年に約2000億ドルの保険料を生み出すとみる ¹⁵。同会合から戻ったばかりのアーボルのシド・ジャーは、建設ラッシュによって業界は従来型のリスクモデリングの見直しを迫られる↗と話す ¹⁰。

補償は85億ドルで尽きる

市場で最大の保険パッケージは、最高250億ドルのプロジェクトを対象に85億ドルまでの価値しかカバーできず、最大級キャンパスの多くは価値の半分未満の保険しか掛かっていない ¹。単一サイトの建設費は200億ドルに達することもあり、チップを搭載すれば最大でその2倍になる ⁵。戦争リスクは約款の谷間にある。ハウデンによれば、サイバー、財産、戦争の各保険の区分はぼやけつつあり、約款の文言が追いつく必要があるという ⁴。

半年間の情報開示が生んだのは復旧の道筋であって、保険金請求額ではない。アマゾンも保険各社も請求額を公表していない。

リスクを本当に抱えているのは誰か

残余リスクを抱え続けるのはハイパースケーラー自身だ。懐の深さを背景に「かなりのリスクを自ら引き受ける」ことができる、とアリアンツのダレン・タスカーは指摘する。世界のキャプティブ（自己保険）保険料は2025年に8%増加し、約2400億ドルに達した ¹。取引の反対側にも資金が流入している。米カリフォルニア州職員退職年金（カルパース）は、カタストロフィボンドと再保険関連の運用配分を半年で約70%引き上げ、ほぼ24億6000万ドルとした ⁶。年金資本はピーク損失を吸収する見返りに収益を得ている。ただし、これらの証券は主に住宅保険に連動しており、戦争ではない ¹。

引受側も打撃には耐える

エーオンのキャロライン・セントクレアは、単発の巨大損失が起きても業界が消えることはないと話す。保険各社は今もデータセンターを嬉々として語る ¹。アマゾンはバーレーンへの長期的な関与は変えず、2027年初めに改めて報告するとしている ²。この2つは両立する。業界は生き残り、顧客は二度と戻らないデータを所有し続ける。

今後の焦点

UAEは、オープンAI、エヌビディア、オラクル、シスコが提案した出力500万キロワットのキャンパス「スターゲート」を、分散配置、地下ホール、耐爆コンクリート、迎撃システムを軸に再設計している ³。成否を見極めるサインは、データセンターを対象とする初のカタストロフィボンドが発行されるかどうかだ。ハウデンの読みでは、資本市場はまさにこうしたピークリスクのために構造化されている ⁵。一本でも価格がつくまでは、クラウドの新たな危険は無人機が置いていった場所――アマゾンの貸借対照表と顧客のバックアップ――にとどまり続ける。