62
AWSは、10年間のユーザーデータを警告なしに削除したことで「デジタル処刑」の疑いをかけられた。ソフトウェアエンジニアはAWS管理者の手による「完全なデジタル消滅」の詳細を述べ、アカウント削除の理由が虚偽だったと主張している。
AWS
(画像提供:AWS)

最近の更新

更新:8月5日午前7時30分(東部時間):AWSの広報担当者はTom's Hardwareへの声明で、 「当社は常にお客様と協力してアカウントの問題を解決するよう努めており、アカウント停止の可能性については事前に警告していました。アカ​​ウント停止は、必要な検証に失敗したアカウントに対するAWSの標準セキュリティプロトコルの一環として行われたものであり、システムエラーや事故によるものだと主張するのは誤りです」と述べました。

あるソフトウェアエンジニアが、クラウドデータストレージサービスへの依存を警告するブログ記事を執筆しました。記事では、AWS管理者の手によって自らが「完全なデジタル破壊」に遭った経緯が克明に描かれています。開発者のアブデルカデル・ボウディ氏(ペンネーム:Seuros)は、10年間AWSの有料会員であり、クラウドサービスは彼らのワークフローに不可欠な要素となっていたと述べています。この開発者とAWSの長年にわたる関係は、今や激しい対立の中で終焉を迎えたと言えるでしょう。

ブーディ氏によると、プログラミングの教科書一冊、電子工学のチュートリアル、そして何年も未公開だったコードなど、多くの重要なデータが失われたという。ブーディ氏は「AWSは単なるバックアップではなく、オープンソース開発のためのクリーンルームだった」と認めている。言い換えれば、デスクトップの「混沌」から隔離された、整理されたリポジトリだったのだ。開発者は、AWSのマルチリージョンレプリケーションとアーキテクチャこそが、本来であればバックアップとして機能すべきだったと考えている。

興味深いことに、Boudih 氏はその後、「AWS 内部関係者」から、顧客アカウント監査中に単純な構文エラーが発生したためにすべてのデータが消去されたという情報を受け取ったと主張しており、Boudih 氏がアカウント検証に関して受け取ったすべてのやり取りは単なる煙幕だったと主張している。

それは無害な検証リクエストから始まった

7月10日木曜日、Boudih氏は5日間(週末を含む)の回答期限付き認証リクエストを受け取りました。その後も、遅延やエスカレーション、認証IDの要求、サービスプロバイダーからの定型的な返信(実際の問​​い合わせには対応していない)など、お決まりの対応が続きました。7月23日、Boudih氏は「アカウント停止」通知を受け取り、動揺しました。

AWSサービスチームの担当者との定型的なやり取りが数日間続く中、Boudih氏は自社のデータも「デジタルの灰」と化してしまったのではないかと心配し始めていた。実際、Boudih氏はデータが消去されたことを知り、その間、読み取り専用アクセスの正当なリクエストも無視されていた。「この日までにアカウントの確認が完了しなかったため、アカウントのリソースは停止されました」とAWS担当者かボットがメッセージで伝え、5つ星のレビューを求めた…

ブーディ氏は、この「20日間のサポートの悪夢」は、AWSの公式ポリシーである閉鎖されたアカウントを90日間凍結するという方針とは合致していないと指摘する。サービスプロバイダーの資料によると、この期間中はアカウントは「再開でき、データは保持される」とのことだ。しかし、ブーディ氏のアカウントは自主的に閉鎖されたのではなく、「検証失敗」を理由にAWSによって停止されたものであり、この手続きには公式文書は存在しない。

「AWS内部関係者」が隠蔽を示唆

Boudih氏がソフトウェアエンジニアであることは既に明らかですが、皮肉なことに、彼が共有したオープンソースコードの一部は「おそらくAWS独自のインフラストラクチャで実行され、システムの信頼性を高めている」とのことです。この不満を抱えた開発者は、その意味を強調し、「そして、それらを作成した環境そのものが削除されたのです」と付け加えました。

Tom's Hardware の最高のニュースと詳細なレビューをあなたの受信箱に直接お届けします。

オープンソースコミュニティにおけるBoudih氏の立場から、AWS内部関係者が、7月20日頃にAWSオフィスで実際に何が起こったのかという興味深い裏話を持って連絡してきたとBoudih氏は語る。この情報筋によると、当初の確認要請とアカウントの停止は単なる煙幕で、Boudih氏のデータはすべてすでに事故で消去されていたという。

データ消滅イベント

そこから浮かび上がる仮説は、RubyとJavaスクリプトの構文の違いが原因で、AWS管理者が「『休眠』アカウントや『低アクティビティ』アカウントで何らかの概念実証を実行」した際に、結果を確認するためのドライランを実行する代わりに、誤って稼働中のアカウントを消去してしまったというものです。Boudih氏の言葉を借りれば、「1995年当時のJavaのパラメータ解析は、シミュレーションを消滅イベントに変えてしまった」のです。

ブーディ氏は、AWS MENA(中東および北アフリカ)における「隠蔽工作」の影響を受けたのは自分だけではないと考えている。さらに、AWSはこの顧客に対し、決まり切った返答で相手にされないよう仕向けることはできないと主張している。

現在、Boudih 氏は「AWS からの離脱を支援する無料ツールを構築中」であり、AWS 請求額が月額 40 万ドル相当のクライアントを Oracle OCI、Azure、Google Cloud のサービスに移行するよう支援していると語っています。

Google ニュースで Tom's Hardware をフォローすると、最新のニュース、分析、レビューをフィードで受け取ることができます。「フォロー」ボタンを忘れずにクリックしてください。

マーク・タイソンはトムズ・ハードウェアのニュース編集者です。ビジネスや半導体設計から、理性の限界に迫る製品まで、PCテクノロジーのあらゆる分野を網羅的にカバーすることに情熱を注いでいます。