Cyberangriffe auf Wasser in den USA: Mehr als 30 Anlagen in Minnesota betroffen

**Eine Welle von Cyberangriffen auf Wasserdienste in den Vereinigten Staaten hat die Behörden in Alarmbereitschaft versetzt, mit Vorfällen in mindestens einem Dutzend Bundesstaaten seit Ende Juli. Die Geheimdienste verdächtigen den Iran als Hauptverdächtigen, während Präsident Trump die Bedrohung herunterspielt. In der Zwischenzeit breiten sich die operativen und psychologischen Auswirkungen im ganzen Land aus. ****

• Koordinierte Angriffe betrafen Wasseranlagen in mehr als 30 Gemeinden in Minnesota und in mindestens sechs weiteren Bundesstaaten.
• Das FBI bestätigte Schäden wie Druckverlust und Überschwemmungen, während CISA und WaterISAC die iranische IRGC benennen.
• Trump zweifelt an der iranischen Urheberschaft, aber Geheimdienstberichte schreiben die Kampagne dem Korps der Islamischen Revolutionsgarden zu.

Eine Welle von Cyberangriffen auf Wasserdienste in den Vereinigten Staaten hat die Behörden in Alarmbereitschaft versetzt, mit Vorfällen, die seit Ende Juli in mindestens einem Dutzend Bundesstaaten gemeldet wurden. Die Publikation TechCrunch hat die Einzelheiten dieses Vorfalls zusammengetragen, der zunächst Minnesota traf und sich dann auf Arkansas, Georgia, New Jersey und Michigan ausbreitete. Die Regierung von Trump hat die Verantwortung noch nicht offiziell zugewiesen, aber die Geheimdienste verdächtigen den Iran, insbesondere das Korps der Islamischen Revolutionsgarden (IRGC).

Die Wasserinfrastruktur in den USA ist ein häufiges Ziel für böswillige Akteure, aber das Ausmaß dieser Kampagne ist ungewöhnlich. Das Land verfügt über mehr als 150.000 Wassersysteme, viele davon werden von lokalen Unternehmen mit begrenzten Ressourcen in der Cybersicherheit betrieben. Diese Fragmentierung macht den Sektor zu einem attraktiven Ziel, denn während einige Systeme über robuste Schutzmaßnahmen verfügen, setzen andere Steuerungen ohne angemessene Sicherheitsvorkehrungen dem Internet aus. Die Firma Forescout fand mehr als 2.800 online exponierte Wassersteuerungen, was eine breite Angriffsfläche zeigt.

Wo die Angriffe stattfanden

Am 28. Juli gaben die Behörden von Minnesota bekannt, dass Wasseraufbereitungsanlagen in mehr als 30 Gemeinden von koordinierten Cyberangriffen betroffen waren. Zwei Tage später berichtete das FBI, dass Wasserversorgungs- und Abwasserunternehmen in mindestens sieben Bundesstaaten Vorfälle gemeldet hatten, und in einigen Fällen beeinträchtigten die Angriffe die Wasseroperationen. Seitdem wurden neben Minnesota auch Hacks gegen Einrichtungen in Arkansas, Georgia, New Jersey und Michigan gemeldet, obwohl die Liste je nach Fortschritt der Ermittlungen umfangreicher sein könnte.

Die geografische Verteilung hat die koordinierte Reaktion erschwert. Das FBI berichtete, dass einige der Cyberangriffe im ganzen Land zu Druckverlust führten, was es ermöglichen könnte, dass unbehandeltes Grundwasser in die Rohrleitungen eindringt, sowie zu Überschwemmungen. In Minnesota musste die Stadt Braham ihre Wasseranlage für einige Stunden vom Netz nehmen und forderte ihre rund 1.700 Einwohner auf, Wasser zu sparen. Eine andere Gemeinde, Maple Plain, erklärte kurzzeitig den Notstand, während die örtlichen Behörden in einem Landkreis außerhalb von Atlanta, Georgia, den Bewohnern rieten, das Wasser vor der Benutzung abzukochen, als Vorsichtsmaßnahme.

Die Schnelligkeit, mit der die Vorfälle auftraten, deutet laut Cybersicherheitsexperten auf eine vorherige Koordination hin. Wasserdienste sind kritische Infrastruktur, und ihre Beeinträchtigung kann direkte Auswirkungen auf die öffentliche Gesundheit haben, weshalb jeder Fall eine sofortige Reaktion der lokalen Behörden nach sich zieht. Allerdings erschwert das Fehlen eines einheitlichen nationalen Protokolls die Bewertung des gesamten Schadens, der bisher nicht offiziell von der Bundesregierung quantifiziert wurde.

Wer steckt dahinter?

Die kurze Antwort ist, dass wir es noch nicht wissen, aber der Hauptverdächtige ist die iranische Regierung. Bis heute hat die US-Regierung offiziell keinen Schuldigen für die koordinierte Welle von Hackerangriffen benannt. Allerdings traten die ersten Vorfälle in Minnesota Tage nachdem die US-Agentur für Cybersicherheit und Infrastruktur (CISA) warnte, dass iranische Hacker Geräte im Internet in Wassersystemen und im Energiesektor ins Visier nehmen, auf. CISA hatte diese Warnung ursprünglich im April veröffentlicht und vor den Angriffen in Minnesota aktualisiert.

Nachdem die erste Welle entdeckt wurde, sagte Präsident Donald Trump, dass er nicht glaube, dass es einen iranischen Cyberangriff gegeben habe, und machte den Bundesstaat Minnesota verantwortlich, vielleicht weil dieser von dem demokratischen Gouverneur Tim Walz geleitet wird, der als Vizepräsidentschaftskandidat von Kamala Harris bei den Wahlen 2024 gewählt wurde. Trumps Aussage kam einen Tag nachdem Wired berichtete, dass das Wasseranalyse- und Informationszentrum (WaterISAC), eine gemeinnützige Organisation, die Informationen zur Cybersicherheit im Wassersektor verteilt, seinen Mitgliedern mitgeteilt hatte, dass die jüngsten Angriffe mit der Hacker-Kampagne übereinstimmten, vor der CISA gewarnt hatte, und damit effektiv die iranische Regierung beschuldigte.

Anfang dieser Woche berichtete die Washington Post, dass die US-Geheimdienste sich sicher sind, dass Iran, insbesondere die IRGC, verantwortlich ist. Die Zuordnung ist laut den Quellen der Zeitung noch nicht öffentlich, da die Agenturen sich nicht sicher sind, welche spezifische Einheit innerhalb der IRGC verantwortlich war, und auch, weil die Beamten möglicherweise zögern, Trumps Aussage zu widersprechen. Die Hacker der iranischen Regierung haben eine Geschichte von Angriffen auf kritische Infrastrukturen in den USA, und es ist möglich, dass diese Angriffe Teil ihrer Strategie sind, um sich wegen des sechsmonatigen Krieges zu rächen.

Bisher hatten die iranischen Hacker nur begrenzten Erfolg bei ihren Cyberangriffen auf US-Ziele. Im März unterbrach eine hacktivistische Gruppe namens Handala die Operationen des Medizintechnik-Riesen Stryker. Die US-Regierung beschuldigte dann Handala, vom iranischen Ministerium für Geheimdienst und Sicherheit (MOIS) betrieben zu werden. Danach beanspruchte die Gruppe die Verantwortung für den Hack des persönlichen Gmail-Kontos des FBI-Direktors Kash Patel.

Auswirkungen und Konsequenzen

Die Realität ist, dass einige Systeme innerhalb kritischer Infrastrukturen dem Internet ausgesetzt sind und relativ leicht zu finden sind. Die Cybersicherheitsfirma Forescout berichtete, dass sie mehr als 2.800 Steuerungen in Wassersystemen der USA gefunden hat, die online exponiert sind. Wenn ein System exponiert ist, bedeutet das nicht automatisch, dass die Hacker die Kontrolle übernehmen und reale Auswirkungen verursachen können, aber das ist in einigen Einzelfällen bei jüngsten Angriffen geschehen, wie die gemeldeten Vorfälle zeigen.

Das FBI sagte, dass einige der Cyberangriffe im ganzen Land zu Druckverlusten führten, was es ermöglichen könnte, dass unbehandeltes Grundwasser in die Rohre eindringt und Überschwemmungen verursacht. Die Stadt Braham in Minnesota, eine der ersten, die einen Vorfall meldete, musste ihr Wasserwerk für einige Stunden vom Netz nehmen und forderte ihre etwa 1.700 Einwohner auf, Wasser zu sparen. Die Stadt Maple Plain, ebenfalls in Minnesota, erklärte kurzzeitig den Notstand. In einem Landkreis außerhalb von Atlanta, Georgia, sagten die örtlichen Behörden den Bewohnern kurzzeitig, sie sollten das Wasser vor der Verwendung abkochen, als Vorsichtsmaßnahme.

Der schlimmste Effekt könnte jedoch psychologischer Natur sein. Diese Angriffe wurden umfassend von der nationalen und lokalen Presse behandelt, was dazu führt, dass die Menschen sich um die Sicherheit eines grundlegenden und essenziellen Bedarfs wie Wasser sorgen. Es ist sehr wahrscheinlich, dass dies Teil der Ziele der Hacker ist: Panik und Angst zu säen. Das Gefühl der Verwundbarkeit erstreckt sich über die direkt betroffenen Gemeinschaften hinaus und könnte das öffentliche Vertrauen in die kritische Infrastruktur beeinflussen.

Die bisherige Reaktion der Bundesregierung bestand darin, die Situation zu überwachen, aber es gab keine formelle Notstandserklärung. Die nationalen Sicherheitsbehörden bestehen darauf, dass es in den meisten Fällen keine Beweise dafür gibt, dass die Angriffe die Wasserqualität beeinträchtigt haben, aber die Unsicherheit bleibt bestehen. In der Zwischenzeit überprüfen die Wasserversorgungsunternehmen ihre Sicherheitsprotokolle, obwohl viele nicht über das Budget verfügen, um fortschrittliche Maßnahmen umzusetzen.

Kontext und Perspektiven

Im geopolitischen Kontext finden diese Cyberangriffe zu einem Zeitpunkt der Spannungen zwischen Iran und den USA statt, die durch den Konflikt im Nahen Osten verschärft werden. Die Zuordnung zu staatlichen Akteuren ist oft komplex, aber die Geheimdienstgemeinschaft scheint zu einem internen Konsens gelangt zu sein. Die Verzögerung bei der öffentlichen Zuordnung spiegelt sowohl die Notwendigkeit wider, mehr Informationen über die verantwortliche Einheit zu erhalten, als auch die politischen Implikationen, ein Land zu beschuldigen, während Trump den Vorfall herunterspielt.

Für den Wassersektor unterstreicht der Vorfall die Dringlichkeit, die Cybersicherheit in wichtigen Infrastrukturen zu verbessern. Obwohl die Bundesregierung Unterstützungsprogramme anbietet, ist deren Annahme freiwillig, und viele kleine Unternehmen priorisieren diese Risiken nicht. Experten warnen, dass ohne eine verpflichtende Regulierung Angriffe wie dieser häufiger werden könnten. Die mediale Aufmerksamkeit, die diese Vorfälle erhalten haben, könnte ein Katalysator dafür sein, dass die Behörden konkrete Maßnahmen ergreifen.

In der Zwischenzeit müssen die Bewohner der betroffenen Städte mit der Unsicherheit leben, während die lokalen Behörden versuchen, die Normalität wiederherzustellen. Die Ermittlungen dauern an, und es wird erwartet, dass das FBI und CISA in den kommenden Tagen weitere Details veröffentlichen. Eines ist klar: Die Sicherheit des Wassers kann nicht länger als selbstverständlich angesehen werden, und böswillige Akteure sehen in diesen Systemen ein verletzliches und hochgradig relevantes Ziel.

Dieser Inhalt wird nur zu allgemeinen Informationszwecken bereitgestellt und stellt keine finanzielle, Anlage-, Rechts- oder Steuerberatung dar. Alle erwähnten Ereignisse, Prämien, Online-Aktionen oder zugehörige Informationen sollten nicht als Empfehlung, Aufforderung oder Einladung zum Kauf, Verkauf, Handel oder anderweitigem Umgang mit Krypto-Assets betrachtet werden. Krypto-Assets sind sehr volatil und können zu Verlusten führen. Die Verfügbarkeit von WEEX Services, Produkten und zugehörigen Aktionen kann je nach Region unterschiedlich sein. Sie sind dafür verantwortlich sicherzustellen, dass Ihre Teilnahme mit geltenden lokalen Gesetzen und Vorschriften übereinstimmt.