US-Cyberbehörde warnt vor Angriffen auf Wassersysteme nach 30 betroffenen Versorgern in Minnesota; Iran verdächtigt

Der Angriff

Am 26. und 27. Juli wurden mehr als 30 kommunale Wassersysteme in Minnesota von einem koordinierten Cyberangriff getroffen, wie die IT-Behörde des Bundesstaates mitteilte. Die Hacker zielten auf speicherprogrammierbare Steuerungen (SPS) ab, die die Wasseraufbereitung und -verteilung automatisieren, und änderten Passwörter, um die Betreiber auszusperren. In mindestens einer Stadt fielen ein Brunnen und ein Wasserwerk vorübergehend aus, und einige Systeme mussten manuell betrieben werden. In den betroffenen Gebieten wurden Abkochanordnungen erlassen. Lokale Beamte erklärten, es gebe keine Hinweise darauf, dass das Trinkwasser unsicher geworden sei. Zu den betroffenen Gemeinden gehörten Plymouth, South St. Paul, Maple Plain und Braham.

CISA-Warnung und Reaktion des Bundes

Am 30. Juli gab die Cybersecurity and Infrastructure Security Agency (CISA) eine Warnung vor einer deutlichen Zunahme von Hackern heraus, die Wasser- und Abwassersysteme angreifen. Die Behörde forderte die Betreiber auf, internetfähige Geräte sofort vom öffentlichen Zugang zu trennen. Das FBI bestätigte, dass es „aktiv mit den Opfern zusammenarbeitet“ und betonte sein Engagement für den Schutz kritischer Infrastruktur. John Israel, der Chief Information Security Officer von Minnesota, sagte, der Bundesstaat habe den Bundesbehörden Informationen zur Verfügung gestellt, die die Aktivität „im breiteren nationalen Kontext“ bewerten und an der Zuordnung arbeiten.

Wir haben den Bundesbehörden relevante Informationen zur Verfügung gestellt, die diese Aktivität im breiteren nationalen Kontext bewerten und die Bemühungen zur Feststellung leiten, ob sie einem bestimmten Bedrohungsakteur zugeordnet werden kann.

Mögliche Verbindung zum Iran

Die Ermittler prüfen, ob der Iran hinter den Angriffen steckt. Ein durchgesickertes Memo des Water Information Sharing and Analysis Center (WaterISAC) besagte, dass das Minnesota Fusion Center festgestellt habe, dass die Einbrüche mit einer Hacking-Kampagne übereinstimmten, die die CISA im April „iranisch-affiliierten“ Hackern zugeschrieben hatte. Die New York Times berichtete, dass Regierungsbeamte glauben, dass iranische Hacker wahrscheinlich verantwortlich seien, obwohl die Einschätzung vorläufig sei und sich ändern könne. Beamte wiesen auch auf die Möglichkeit hin, dass sich die Angreifer als teheran-nahe Gruppen ausgegeben haben, um die Spannungen zu verschärfen. Allerdings sagten ehemalige Geheimdienstmitarbeiter der Times, dass eine False-Flag-Operation weniger wahrscheinlich sei. Emily Zimmer, eine Sprecherin von Minnesota IT Services, sagte, dass Zeitpunkt, Methoden und die ins Visier genommene Infrastruktur Gemeinsamkeiten mit anderen koordinierten Cybervorfällen aufwiesen, die die Bundespartner bei kritischer Infrastruktur beobachtet hätten.

Zeitpunkt, Zugriffsmethoden und die ins Visier genommene Infrastruktur weisen Gemeinsamkeiten mit anderen koordinierten Cybervorfällen auf, die unsere Bundespartner bei kritischer Infrastruktur beobachtet haben.

Eskalation im Cyberkonflikt

Die Angriffe erfolgen im Rahmen des anhaltenden Krieges der USA und Israels gegen den Iran, der Ende Februar begann. Seitdem haben iranische Hacker Vergeltungsangriffe durchgeführt, darunter die Lahmlegung des Medizinbedarfsunternehmens Stryker und das Eindringen in die persönliche E-Mail des FBI-Direktors Kash Patel. Joe Slowik, ein ehemaliger Cybersicherheitsforscher der Los Alamos National Labs, sagte, die Angriffe auf die Wasserversorger seien ein seltenes Beispiel für staatlich geförderte Angriffe auf zivile Infrastruktur außerhalb des Russland-Ukraine-Krieges. Er warnte, dass die Bedrohung nicht auf Minnesota beschränkt sei.

Jetzt haben wir dokumentierte Störungen und sogar Veränderungen von Sicherheits- und Schutzparametern in kritischer Infrastruktur. Zu sehen, wie sich diese Art von Vorgehensweise auf den Iran ausweitet und an mehreren Standorten auftritt, sollte die Menschen jetzt wirklich beunruhigen.

Slowik fügte hinzu, dass viele andere Standorte dieselbe anfällige Technologie nutzen und der Gegner seine Angriffsbereitschaft gezeigt habe. Die CISA-Warnung wies darauf hin, dass Bedrohungsakteure Wasserversorger aller Größen angreifen. Die USA haben 152.000 öffentliche Trinkwassersysteme und mehr als 16.000 Abwasserbehandlungssysteme, von denen viele auf internetfähige SPS angewiesen sind.