Auf den Punkt: Der erste verteilte Cyberangriff auf mehrere US-Wassersysteme deutet auf eine koordinierte iranische Kampagne gegen Programmable Logic Controller hin, die möglicherweise über eine gemeinsame Infrastruktur oder einen Systemintegrator verbunden sind.
Im Juli führten iranische Cyberakteure eine koordinierte Attacke auf mehr als 30 Wasserversorgungssysteme in Minnesota durch. Experten bewerten die Aktion als Wendepunkt: zum ersten Mal zielten Angreifer flächendeckend auf mehrere unabhängige Versorgungsunternehmen ab, die eine gemeinsame technische Schwachstelle teilen.
Zwischen dem 26. und 27. Juli attackierten Cyberakteure über 30 Wassersysteme in Minnesota. Die betroffenen Kommunen meldeten, dass das Trinkwasser sicher blieb und die Unterbrechungen begrenzt waren. Die Stadt Braham (etwa 1.700 Einwohner) schaltete Teile ihrer Wasserversorgung für knapp zwei Stunden ab. Plymouth unterbrach die Verbindung von Mobilfunk-Equipment an zwei Wassertürmen und mehreren Abwasserpumpstationen. South St. Paul verzeichnete Beeinträchtigungen automatisierter Steuerungen, Maple Plain rief einen lokalen Notstand aus.
Die Attacke erfolgt unmittelbar nachdem CISA, FBI, NSA und EPA eine erweiterte Warnung herausgaben: Iranische Cyberakteure zielen verstärkt auf Programmable Logic Controller (PLCs) in US-Kritischer Infrastruktur ab. CISA-Chef Nick Andersen warnte vor „einem signifikanten Anstieg von Cyberakteuren, die PLCs in Wasserbetrieben angreifen“ und forderte Betreiber auf, öffentlich exponierte PLCs und andere Operational Technology sofort aus dem Internet zu nehmen.
Das Neue daran ist die Koordination über zahlreiche Versorgungsunternehmen hinweg. Markus Mueller, Field CISO bei Nozomi Networks, sieht darin den Beweis für eine Eskalation: „Dies ist der erste verteilte Angriff auf Wasserbetriebe. Es war eindeutig auf Störung ausgerichtet, nicht auf finanzielle Gewinne.“ Experten vermuten, dass hinter der Auswahl der Ziele eine gemeinsame technische Infrastruktur steckt – möglicherweise ein Systemintegrator, Kommunikationsarchitektur oder andere verbindende Faktoren, die die räumlich verteilten Betriebe kollektiv anfällig machten. Auch Rockwell Automation-Systeme stehen im Fokus der Ermittlungen.
Für CISOs unterstreicht dieser Vorfall die Notwendigkeit, PLCs und Operational Technology aus öffentlich zugänglichen Netzwerken zu entfernen, gemeinsame Schwachstellen in der Lieferkette zu identifizieren und koordinierte Warnmechanismen mit benachbarten Kritischen-Infrastruktur-Betreibern zu etablieren. Das Incident-Reporting an CISA wird als essentiell erachtet, um das Ausmaß und die Muster solcher Kampagnen vollständig zu erfassen.
Quelle: www.csoonline.com · Erschienen 30. Juli 2026
Lumi AI News — KI-assistierte Kuratierung gemaess Art. 50 EU AI Act. Paraphrase und Klassifikation durch Lumi News Pipeline v1.7.3.