FBI waarschuwt: cyberaanvallen op 7 Amerikaanse waterbedrijven

Cyberaanvallen hebben sinds 27 juli 2026 de water- en afvalwateroperaties in zeven Amerikaanse staten verstoord, wat leidde tot overstromingen en verlies van waterdruk, aldus de FBI en het Environmental Protection Agency (EPA) in een gezamenlijke waarschuwing die op 1 augustus werd uitgegeven.

De hackers richtten zich op programmeerbare logische controllers (PLC's) door op afstand toegang te krijgen tot apparaten die met internet zijn verbonden, en veranderden vervolgens IP-adressen en wachtwoorden om operators buiten te sluiten van monitorings- en controlesystemen, voegde de FBI eraan toe.

Onbehandeld grondwater kan in leidingen sijpelen als de druk daalt, waarschuwde het agentschap, wat bredere risico's voor de volksgezondheid en operationele risico's met zich meebrengt.

De waarschuwing drong er bij nutsbedrijven op aan om beveiligde gateways en firewalls te installeren, sterkere wachtwoorden af te dwingen en toegangscontrolelijsten te gebruiken om communicatie tussen apparaten te beperken.

Een aparte golf van inbraken trof meer dan 30 gemeentelijke waterfaciliteiten in Minnesota eind juli 2026. NBC News meldde dat deze aanvallen kenmerken vertoonden van Iraanse betrokkenheid. Wired zag een memo van het Water Information Sharing and Analysis Center (WaterISAC) waarin stond dat het Minnesota Fusion Center had gewaarschuwd dat de activiteit overeenkwam met een Iraanse hackcampagne die eerder was beschreven door de Cybersecurity and Infrastructure Security Agency (CISA). CISA had in april 2026 gewaarschuwd dat hackers die banden hebben met Iran zich richtten op waterinfrastructuur.

De FBI en het EPA onderzoeken de aanvallen op de zeven staten nog steeds en hebben deze niet aan een specifieke actor toegeschreven, terwijl de wetshandhaving nog niet heeft bevestigd dat Iran betrokken is bij de incidenten in Minnesota.