Iran verdacht van cyberaanvallen op Amerikaanse waterbedrijven

Kwaadaardige cyberactoren hebben water- en afvalwaterbedrijven in minstens zeven Amerikaanse staten aangevallen, met de meeste verstoringen in Minnesota, zo blijkt uit een waarschuwing van het Amerikaanse agentschap voor cybersecurity en infrastructuurbeveiliging (CISA) van 30 juli 2026. De aanvallen leidden tot lage waterdruk en kookadviezen in sommige gebieden, maar er werd geen verontreiniging van drinkwater gemeld.

In Minnesota werden dertig watersystemen getroffen, wat gouverneur Tim Walz deed spreken van moderne oorlogsvoering. Andere getroffen staten werden in het advies niet genoemd, maar de aanvallen troffen bedrijven van alle omvang, aldus CISA.

De indringers maakten gebruik van op internet aangesloten systemen, waardoor hackers wachtwoorden konden wijzigen en operators buitensloten. CISA adviseerde nutsbedrijven om systemen offline te halen en over te schakelen op handmatige modus om verdere verstoringen te beperken.

Functionarissen die anoniem spraken met onder meer The New York Times en Washington Post vermoeden dat Iran achter de aanvallen zit, verwijzend naar een patroon van Iraans gesteunde cyberactiviteiten sinds de oorlog bijna zes maanden geleden begon. De FBI heeft een onderzoek geopend, maar heeft nog geen schuldige aangewezen. CISA had in april 2026 al gewaarschuwd voor Iraanse aanvallen op programmeerbare logische controllers in watersystemen en actualiseerde dat advies op 22 juli 2026 met aanvullende richtlijnen en kwetsbaarheden van fabrikanten.

Tijdens een kabinetsvergadering op 31 juli 2026 in Camp David gaf president Donald Trump Minnesota de schuld, noemde de staat "grof incompetent" en mikte op gouverneur Walz zonder bewijs. Walz reageerde op X dat Trump weet dat Iran verantwoordelijk is en dat ook andere staten zijn getroffen.

Cybersecurityexperts en brancheorganisaties drongen aan op federaal optreden. Tatyana Bolton, uitvoerend directeur van de Operational Technology Cybersecurity Coalition, riep op tot herstel van het staats- en lokaal cybersecuritysubsidieprogramma dat in september 2026 afloopt. Het programma van 1 miljard dollar, ingesteld in 2021, wordt als cruciaal beschouwd voor de verdediging van kleine steden tegen staatsactoren. De incidenten volgen op Russisch gelinkte aanvallen op watersystemen in Texas in 2024 en Iraans gelinkte aanvallen op watersystemen in Pennsylvania in 2023 en 2024.