In Minnesota laufen die Ermittlungen zu Cyberangriffen, die am Wochenende gleich mehrere Wassersysteme getroffen haben. Nach Angaben der Behörden waren mehr als 30 Systeme in den Bundesstaat involviert. Gleichzeitig warnen Sicherheitsstellen davor, dass iranische hacker ein besonderes Interesse an Anlagen der Wasser- und Abwasserbranche haben könnten.
Noch immer ist nicht öffentlich geklärt, wer hinter den Vorfällen steckt. Es gibt jedoch Hinweise darauf, dass die Angriffe sich vor allem auf die digitale Fernüberwachung und Steuerung der Anlagen konzentrierten – also auf die Technik, mit der Betreiber ihre Infrastruktur im Alltag kontrollieren.
Mehr als 30 Wassersysteme betroffen
Die Angriffe ereigneten sich laut den zuständigen Stellen am Sonntag und Montag. Zum Zeitpunkt der Berichterstattung arbeiteten Behörden daran, den Ursprung der Vorfälle zu ermitteln und die Gemeinsamkeiten zwischen den Fällen genauer zu bewerten.
Wichtig ist: Nach bisherigen Informationen wurde nicht gemeldet, dass Bewohner tatsächlich nachweislich durch die Angriffe in Mitleidenschaft gezogen wurden. In einzelnen Orten gab es trotzdem zeitlich begrenzte Hinweise, etwa um den Betrieb während der Ursachenprüfung zu stabilisieren.
Welche Rolle spielt der Hinweis auf iranische hacker?
Im Hintergrund der Ermittlungen steht eine frühere Warnung von US-Behörden. In einer Mitteilung wurde darauf hingewiesen, dass iranische hacker gezielt Systeme in den Bereichen Wasser und Abwasser sowie deren operative Steuerungsumgebungen adressieren könnten – also zentrale Bausteine der kritischen Infrastruktur.
Cynthia Kaiser, eine ehemalige stellvertretende Leiterin der Cyber-Abteilung beim FBI und inzwischen in der Forschung zum Thema Ransomware tätig, ordnet die Bedrohungslage eindeutig ein. Sie betonte, dass verantwortliche Ermittler und Reaktionskräfte aus ihrer Sicht zunächst mit einer Zuordnung zu Iran handeln sollten, bis sich ein anderes Bild bestätigt.
Ihr Argument ist dabei pragmatisch: Wenn Muster und Vorgehensweise zu bekannten Taktiken passen, sollte man das Risiko ernst nehmen. Kaiser verweist zudem auf eine längere Vorgeschichte von Angriffen auf Wasserstrukturen.
Warum gerade Wasser- und Abwasseranlagen angreifbar sind
Digitale Kriegsführung ist längst kein Einzelfall mehr. In vielen Konflikten werden inzwischen auch zivile Infrastrukturen zum Ziel gemacht. Gerade lokale Wasserwerke oder Gesundheitseinrichtungen sind dabei häufig besonders verletzlich, weil Sicherheitsmaßnahmen nicht immer in dem Tempo umgesetzt werden können, das für moderne Softwareupdates nötig wäre.
Wenn Betreiber veraltete Systeme einsetzen oder nicht ausreichend Ressourcen für die schnellsten Patches und Schutzmaßnahmen haben, steigt die Wahrscheinlichkeit, dass Angriffswege leichter gefunden werden. Hinzu kommt: Schon Störungen können große Verunsicherung auslösen. Für Angreifer kann das den Nutzen erhöhen.
Fernüberwachung und Steuertechnik im Fokus
Die zuständige Behörde in Minnesota berichtete, dass die bestätigten Vorfälle vor allem Technologie betrafen, mit der Wasseranlagen aus der Ferne überwacht und gesteuert werden. Entscheidend ist dabei die Unterscheidung: Ein „betroffen“ bedeutet nicht automatisch, dass die Wasserversorgung für alle Unterbrechungen hatte.
Für die Bevölkerung zählt in der Praxis vor allem, ob bösartige Aktivität an der relevanten Systemtechnik nachgewiesen wurde und welche konkreten Betriebsfolgen daraus entstanden. Laut Angaben der Behörde wurden derzeit keine aktiven Anfragen an Gemeinden gemeldet, die Bevölkerung zur Änderung der Nutzung ihres Trinkwassers aufzufordern.
Gleichzeitig sehen die Ermittler Ähnlichkeiten in den Ereignissen – zum Beispiel beim zeitlichen Ablauf und bei der Art der eingesetzten Technik. Allerdings ist noch nicht geklärt, ob ein und derselbe Täter oder eine koordinierte Gruppe hinter allen Vorfällen steckt.
FBI und Partner prüfen – kein öffentlicher Verdächtiger genannt
Die Ermittlungen werden unter anderem vom FBI geführt. Zum damaligen Stand hatte das FBI keinen Tatverdächtigen öffentlich benannt. Auch aus einem offiziellen Statement ging nicht hervor, wen das FBI möglicherweise als Verantwortlichen in Betracht zieht.
Neben dem FBI waren weitere Stellen involviert, darunter die Cybersecurity- und Infrastruktur-Sicherheitsbehörde. Gemeinsam zielen die Prüfungen darauf ab, die Angriffswege zu rekonstruieren, Kompromittierungen zu bewerten und festzustellen, welche technischen Komponenten genau manipuliert wurden.
Braham: Wasserwerk zeitweise außer Betrieb
Ein Beispiel für die Auswirkungen im Betrieb liefert die Stadt Braham. Dort baten die Verantwortlichen die Einwohner für einige Stunden darum, den Wasserverbrauch zu reduzieren, während untersucht wurde, warum das Wasserwerk zeitweise offline war.
Braham ist eine kleine Stadt mit rund 1.700 Einwohnern und liegt etwa 70 Meilen nördlich von Minneapolis. Die Stadt teilte in einer Mitteilung mit, dass die Störung auf einen Cyberangriff zurückzuführen sei. Gleichzeitig betonte sie, dass es keine Hinweise auf Probleme mit der Wasserqualität gegeben habe.
Laut den Angaben wurden im Rahmen des Angriffs die operativen Steuerfunktionen abgeschaltet, die wiederum den Betrieb des Brunnens und der Wasseraufbereitung steuern. Dadurch konnte die Stadt vorübergehend nur das Wasser bereitstellen, das im Wasserturm gelagert war.
Plymouth: Kommunikation wiederhergestellt, Betrieb lief weiter
In Plymouth, einer Stadt mit etwa 80.000 Einwohnern außerhalb von Minneapolis, meldeten Verantwortliche über soziale Medien, dass die Kommunikationsverbindungen der Wasserinfrastruktur bis Dienstagmittag wiederhergestellt worden seien. Auch hier wird ein Cybervorfall als Ursache genannt.
Nach den veröffentlichten Informationen konnten die Teams den Betrieb während der Störung aufrechterhalten. Außerdem gab es demnach keine Auswirkungen auf Wasserstände oder Wasserqualität.
Solche Unterschiede zwischen Gemeinden zeigen, wie stark die Folgen davon abhängen können, welche Systeme im Angriffskontext berührt werden und wie schnell Betreiber auf Störungen reagieren können.
Was bedeutet das für Betreiber und Kommunen?
Auch wenn noch nicht feststeht, wer konkret verantwortlich ist, liefert der Fall klare Lernpunkte. Erstens: Wasser- und Abwasserinfrastruktur ist Teil der kritischen Infrastruktur und wird deshalb zunehmend in den Fokus digitaler Angriffe rücken. Zweitens: Die Auswirkungen sind nicht immer identisch. Während manche Orte nur zeitweise Einschränkungen erleben, kann anderswo der Betrieb länger beeinträchtigt sein.
Drittens: Die Fernüberwachungs- und Steuertechnik ist ein besonders relevantes Ziel. Betreiber sollten daher nicht nur die IT-Sicherheit betrachten, sondern gezielt auch die operative Ebene der Systeme absichern, die im Alltag Maschinen und Prozesse steuert.
Viertens: Kommunikation mit der Bevölkerung ist entscheidend. Wenn es zu kurzfristigen Betriebsanpassungen kommt, hilft eine klare und schnelle Information dabei, Vertrauen zu erhalten und Risiken durch Panik oder Fehlverhalten zu begrenzen.
Ausblick: Herkunft der Angriffe noch unklar
Zum aktuellen Zeitpunkt sind die Verantwortlichen der Angriffe in Minnesota weiterhin unbekannt. Ermittler prüfen zwar Gemeinsamkeiten zwischen den Ereignissen und ordnen das Geschehen in eine größere Bedrohungslage ein, doch eine belastbare Zuordnung zu einem konkreten Täter steht aus.
Gleichzeitig bleibt der Hinweis auf iranische hacker Bestandteil der Einschätzung im Hintergrund: Sicherheitsbehörden sehen in dieser Gruppe bzw. in dieser Bedrohungslandschaft eine relevante Gefahr für Wasser- und Abwassersysteme. Entscheidend wird jetzt sein, welche technischen Nachweise die Ermittlungen liefern – und ob sich die Muster auch über Minnesota hinaus bestätigen.
Fazit: Die Vorfälle zeigen, wie verwundbar digitale Steuer- und Überwachungssysteme in der Wasserversorgung sein können. Während das FBI die Ursache weiter untersucht, richtet sich der Blick der Sicherheitscommunity auf iranische hacker und deren bekannten Bezug zu Angriffen auf kritische Infrastruktur.
