Cyberangriffe auf US-Wassersysteme breiten sich auf mindestens sieben Bundesstaaten aus, FBI ermittelt mögliche Verbindung zum Iran

Die Angriffe

Wasser- und Abwassersysteme in mindestens sieben US-Bundesstaaten wurden im Rahmen einer koordinierten Cyberkampagne ins Visier genommen, die am 26. Juli begann. Minnesota meldete als erster Bundesstaat Vorfälle, wobei 30 Standorte betroffen waren. Michigan bestätigte später, dass neun seiner Systeme angegriffen wurden. Das FBI erklärte, dass seit dem 27. Juli Versorgungsunternehmen in mindestens sieben Bundesstaaten Vorfälle gemeldet hätten, von denen einige zu Störungen des Wasserbetriebs führten. Das FBI erklärte, die Angreifer hätten speicherprogrammierbare Steuerungen ins Visier genommen, aus dem Internet erreichbare Geräte aus der Ferne angegriffen und IP-Adressen und Passwörter geändert, sodass die Versorgungsunternehmen ihren Betrieb nicht mehr überwachen oder steuern konnten. Einige stellten auf manuellen Betrieb um. Eine Mitteilung der Strafverfolgungsbehörden von Minnesota bewertete, dass das Ziel darin bestand, Trinkwasser zu verunreinigen, indem der Druck in den Rohren gesenkt wurde, und das Wasser hat sich bisher als trinkbar erwiesen.

Ermittlungen und mutmaßliche Verbindung zum Iran

Das FBI und die Behörde für Cybersicherheit und Infrastruktursicherheit (CISA) ermitteln, aber es wurde kein Täter öffentlich identifiziert. Eine vor den Angriffen herausgegebene Warnung besagte, dass iranische Hacker Wasser- und Abwassersysteme sowie andere kritische Infrastrukturen ins Visier nehmen würden. Bundesbeamte sagten der New York Times privat, dass der Iran der Hauptverdächtige sei. Die Methode entspricht früheren iranischen Cyberoperationen, und es wurde kein Lösegeld gefordert, was ein kriminelles Motiv weniger wahrscheinlich macht. Nate George, Bürgermeister von Braham, Minnesota, sagte, dass staatliche und bundesstaatliche Beamte sich der Quelle sicher seien.

Wir erhalten nach und nach Informationen vom Bundesstaat Minnesota und dem FBI. Sie sind sich ziemlich sicher, dass es sich um iranische Akteure handelt.

Das FBI lehnte es ab, die Beteiligung des Iran öffentlich zu bestätigen. Einige Ermittler, die von CBS zitiert wurden, prüfen, ob der Angreifer versucht hat, den Anschein zu erwecken, der Iran sei verantwortlich, um die Spannungen zu verschärfen.

Trumps Reaktion

Präsident Donald Trump wies die Verbindung zum Iran am 31. Juli bei einer im Fernsehen übertragenen Kabinettssitzung in Camp David zurück und gab stattdessen dem Bundesstaat Minnesota die Schuld.

Wir haben in Minnesota von einem Cyberangriff gehört und sie geben dem Iran die Schuld. Das glaube ich nicht. Ich denke, ich gebe Minnesota die Schuld, weil sie völlig inkompetent sind.

Gouverneur Tim Walz wies die Behauptung in den sozialen Medien zurück und sagte, Minnesotas eigene Experten hätten die Sicherheitslücke schnell identifiziert und mit den lokalen Gemeinden zusammengearbeitet, um sie zu stoppen, und beschuldigte DOGE, CISA zerstört und das Land Cyberangriffen ausgesetzt zu haben.

Trump weiß genau, wer für diesen Angriff verantwortlich ist, und weiß, dass auch andere Bundesstaaten getroffen wurden. So sieht moderne Kriegsführung aus, und es zeigt weiter, dass es keinen Plan gibt, einen Krieg mit dem Iran zu gewinnen.

Auswirkungen und Sicherheit

Es wurden keine Bedrohungen der Wasserqualität oder der öffentlichen Gesundheit gemeldet. Dale George, Kommunikationsdirektor des Umweltministeriums von Michigan, der Großen Seen und der Energie, sagte, dass alle Systeme nach den Sicherheitsverletzungen sicher weiterbetrieben wurden. Minnesota IT Services stellte fest, dass die meisten bestätigten Angriffe Technologie betrafen, die für die Fernüberwachung und -steuerung verwendet wird, und dass es ab Donnerstag keine aktiven Aufforderungen an die Bewohner gab, den Wasserverbrauch zu ändern, obwohl einige Änderungen früher in der Woche angefordert worden waren. Mindestens ein System in Minnesota war kurzzeitig offline, und einige Gemeinden rieten den Bewohnern als Vorsichtsmaßnahme, Wasser abzukochen.

Breiterer Kontext

Die Angriffe erfolgen fünf Monate nach Beginn des US-Iran-Krieges, in dem der Iran seine Cyberoperationen verstärkt hat. Im Jahr 2023 hackte die iranische Revolutionsgarde Wasser- und Abwasseranlagen in den USA. Präsident Trump hat wiederholt damit gedroht, die zivile Infrastruktur im Iran anzugreifen, darunter Kraftwerke und Wasserentsalzungsanlagen. Das FBI erklärte, es sei weiterhin "voll und ganz engagiert, um kritische Infrastrukturen zu schützen" und sei "gut gerüstet, um sich gegen Cyberbedrohungen aller Art zu schützen".