Waterbedrijven in zeven staten getroffen door Iraanse cyberaanvallen

Cyberaanvallen op Amerikaanse waterbedrijven hebben zich uitgebreid naar ten minste zeven staten, waarschuwde de FBI in een alert dat op 1 augustus 2026 werd uitgegeven. Het bureau maakte niet bekend welke extra staten het doelwit waren of hoe groot de verstoringen waren.

De aanvallen begonnen in Minnesota, waar eind juli meer dan dertig waterbedrijven werden getroffen. Ze schakelden programmeerbare logische controllers uit – de apparaten die software aan fysieke apparatuur koppelen – en leidden in sommige gebieden tot kookadvies, wat mogelijke waterverontreiniging suggereert, aldus de Cybersecurity and Infrastructure Security Agency (CISA).

Aan Iran gelieerde hackers blijven de belangrijkste verdachten. Een CISA-advisering van april 2026 wees voor het eerst op dat verband, en een gelekt memo dat WIRED in handen kreeg, bevestigde later de rol van de groep bij de incidenten in Minnesota.

Op 31 juli 2026 gaf president Donald Trump de regering van gouverneur Tim Walz van Minnesota de schuld van de aanvallen, een reactie die doet denken aan zijn afwijzing in 2016 van Russische inmenging in de verkiezingen.

De FBI en CISA drongen er bij waterbedrijven op aan om programmeerbare logische controllers onmiddellijk te beveiligen door ze van internet te halen, sterke wachtwoorden in te stellen en allowlists in te voeren. De FBI waarschuwde dat de campagne zich verder zou kunnen uitbreiden, terwijl CISA de situatie blijft volgen. Het bureau en de Environmental Protection Agency werken samen met getroffen waterbedrijven aan de respons.