Iran-verbundene Hacker stören US-Wasser- und Energieversorger: Regierungsberatung

Die US-Regierung hat eine aktualisierte Warnung herausgegeben, dass mit dem Iran verbundene Hacker aktiv amerikanische Wasser- und Energieversorger stören. Die Warnung, die von der Cybersecurity and Infrastructure Security Agency (CISA), dem Federal Bureau of Investigation (FBI) und der Environmental Protection Agency (EPA) veröffentlicht wurde, besagt, dass iranische staatlich geförderte Akteure Schwachstellen in Systemen dieser kritischen Infrastruktursektoren ausnutzen. Die Hacker zielen auf speicherprogrammierbare Steuerungen und Mensch-Maschine-Schnittstellen ab, die für die Steuerung von Wasseraufbereitungs- und Energieverteilungsprozessen unerlässlich sind.

Die Warnung betrifft Wasser- und Energieversorger in den gesamten Vereinigten Staaten, insbesondere solche, die Geräte von israelischen Unternehmen oder andere Systeme verwenden, die als Ziele wahrgenommen werden könnten. Die Regierung warnt, dass diese Angriffe zu Betriebsstörungen führen könnten, einschließlich der Manipulation von Wasseraufbereitungschemikalien oder der Abschaltung von Energieversorgungen. Dies ist von Bedeutung, da solche Störungen die öffentliche Gesundheit und Sicherheit sowie die Zuverlässigkeit wesentlicher Dienste gefährden könnten, auf die Millionen von Amerikanern täglich angewiesen sind.

Laut der Warnung sind die Hacker seit mindestens 2020 aktiv, mit jüngsten Vorfällen, die für 2023 gemeldet wurden. Die Warnung gibt keine genaue Anzahl der betroffenen Versorger an, stellt jedoch fest, dass die Kampagne andauernd und weit verbreitet ist. Die Regierung fordert Wasser- und Energieversorger auf, sofortige Sicherheitsmaßnahmen zu ergreifen, wie das Ändern von Standardpasswörtern, das Aktualisieren von Software und die Segmentierung von Netzwerken, um den Zugriff einzuschränken.

Hintergrundinformationen zeigen, dass dies nicht das erste Mal ist, dass iranische Hacker die US-Infrastruktur angreifen. Frühere Warnungen haben vor ähnlichen Bedrohungen für den Energiesektor gewarnt, und die aktuelle Warnung baut auf diesen früheren Warnungen auf. Die wahrscheinlichen nächsten Schritte umfassen eine verstärkte Überwachung durch Bundesbehörden und mögliche Sanktionen oder andere Maßnahmen gegen die Hacker. Es wird auch erwartet, dass die Versorger ihre Cybersicherheitsprotokolle verbessern, um zukünftige Eindringlinge zu verhindern.