Iran hinter Cyberangriffen auf US-Wasserwerke vermutet

Böswillige Cyberakteure haben Wasser- und Abwasseranlagen in mindestens sieben US-Bundesstaaten angegriffen, wobei Minnesota die meisten Störungen erlitt, wie die US-Behörde für Cybersicherheit und Infrastruktursicherheit (CISA) am 30. Juli 2026 warnte. Die Angriffe führten in einigen Gebieten zu niedrigem Wasserdruck und Abkochgeboten, jedoch wurde keine Trinkwasserverschmutzung gemeldet.

In Minnesota wurden 30 Wassersysteme getroffen, was Gouverneur Tim Walz als moderne Kriegsführung bezeichnete. Andere betroffene Bundesstaaten wurden in der Warnung nicht genannt, aber die Angriffe betrafen Einrichtungen aller Größen, so CISA.

Die Einbrüche nutzten internetverbundene Systeme aus, sodass Hacker Passwörter ändern und Betreiber aussperren konnten. CISA riet den Versorgungsunternehmen, Systeme offline zu nehmen und auf manuellen Betrieb umzustellen, um weitere Störungen zu verhindern.

Beamte, die anonym mit Medien wie der New York Times und der Washington Post sprachen, vermuten Iran hinter den Angriffen und verweisen auf ein Muster iranischer Cyberaktivitäten seit Beginn des Krieges vor fast sechs Monaten. Das FBI hat Ermittlungen aufgenommen, aber keine öffentliche Schuldzuweisung vorgenommen. CISA hatte bereits im April 2026 vor iranischen Angriffen auf speicherprogrammierbare Steuerungen in Wassersystemen gewarnt und seine Warnung am 22. Juli 2026 mit zusätzlichen Hinweisen und Herstellerschwachstellen aktualisiert.

Bei einer Kabinettssitzung am 31. Juli 2026 in Camp David machte Präsident Donald Trump Minnesota verantwortlich, nannte den Bundesstaat "grob inkompetent" und griff Gouverneur Walz ohne Beweise an. Walz konterte auf X, dass Trump wisse, dass Iran verantwortlich sei und auch andere Bundesstaaten betroffen seien.

Cybersicherheitsexperten und Branchenverbände forderten Maßnahmen des Bundes; Tatyana Bolton, Geschäftsführerin der Operational Technology Cybersecurity Coalition, forderte die Wiedereinführung des staatlichen und lokalen Cybersicherheits-Zuschussprogramms, das im September 2026 ausläuft. Das 2021 eingerichtete Programm mit einem Volumen von einer Milliarde Dollar gilt als entscheidend für die Verteidigung kleiner Städte gegen staatliche Akteure. Die Vorfälle folgen auf russlandbezogene Angriffe auf texanische Wassersysteme im Jahr 2024 und iranbezogene Angriffe auf Wassersysteme in Pennsylvania in den Jahren 2023 und 2024.