FBI warnt: Cyberangriffe auf sieben US-Wasserversorger

Cyberangriffe haben ab dem 27. Juli 2026 den Wasser- und Abwasserbetrieb in sieben US-Bundesstaaten gestört und Überschwemmungen sowie Druckverlust verursacht, wie das FBI und die Umweltschutzbehörde EPA in einer gemeinsamen Warnung vom 1. August mitteilten.

Die Hacker zielten auf speicherprogrammierbare Steuerungen (SPS), indem sie aus der Ferne auf internetverbundene Geräte zugriffen und dann IP-Adressen und Passwörter änderten, um die Betreiber von Überwachungs- und Kontrollsystemen auszusperren, so das FBI.

Wenn der Druck abfällt, könnte unbehandeltes Grundwasser in die Rohre eindringen, warnte die Behörde, was erhebliche Risiken für die öffentliche Gesundheit und den Betrieb mit sich bringe.

In der Warnung wurden die Versorgungsunternehmen aufgefordert, sichere Gateways und Firewalls zu installieren, stärkere Passwörter durchzusetzen und Zugriffskontrolllisten zu verwenden, um die Kommunikation zwischen Geräten einzuschränken.

Eine separate Angriffswelle traf Ende Juli 2026 mehr als 30 kommunale Wasseranlagen in Minnesota. NBC News berichtete, dass diese Angriffe Anzeichen einer iranischen Beteiligung aufwiesen. Wired sah ein Memo des Water Information Sharing and Analysis Center (WaterISAC), in dem es hieß, das Minnesota Fusion Center habe gewarnt, dass die Aktivitäten einer zuvor von der Cybersecurity and Infrastructure Security Agency (CISA) beschriebenen iranischen Hacking-Kampagne entsprächen. Die CISA hatte bereits im April 2026 davor gewarnt, dass mit dem Iran verbundene Hacker auf Wasserinfrastruktur abzielten.

Das FBI und die EPA untersuchen die Angriffe auf die sieben Bundesstaaten noch und haben sie keinem bestimmten Akteur zugeordnet, während die Strafverfolgungsbehörden eine iranische Beteiligung an den Vorfällen in Minnesota noch nicht bestätigt haben.