Die Cyberangriffe auf Wasser– und Abwassersysteme in den USA weiten sich offenbar weiter aus. Nachdem Minnesota vergangene Woche Vorfälle in mehreren Einrichtungen gemeldet hatte, deuten neue Informationen darauf hin, dass mindestens sieben Bundesstaaten betroffen sind. Gleichzeitig betonen viele Kommunen, dass ihre Systeme sicher weiterbetrieben wurden und keine öffentliche Gesundheitsgefahr entstanden sei.
Im Zentrum steht der Angriff auf Bereiche der operationalen Technologie (OT)—also Steuer- und Leittechnik, die für die Versorgung mit Trinkwasser und die Abwasserbehandlung entscheidend ist. Während zahlreiche Details öffentlich noch fehlen, wird der Fall insgesamt ernster, weil er nicht auf eine Region begrenzt scheint.
Warum die Vorfälle über Minnesota hinausgehen
Minnesota hatte berichtet, dass am 26. und 27. Juli OT-Systeme in mehr als 30 Wasser- und Abwasseranlagen Ziel eines Cyberangriffs waren. Öffentlich reagierten nur wenige Städte. In einem Fall wurde die Wasseranlage kurzzeitig außer Betrieb genommen, um den Vorfall zu bewerten. Die übrigen Meldungen beschränkten sich weitgehend darauf, dass es keine operativen Auswirkungen gegeben habe.
Dass die Aktion nicht nur in Minnesota stattfand, erwarteten viele Beobachter. Mehrere Medien berichteten auf Basis von Informationen aus dem Umfeld des Themas, dass mindestens sieben Bundesstaaten betroffen seien. Die restlichen Bundesländer bleiben dabei zunächst unbenannt.
Michigan, South Dakota und Georgia: erste offizielle Hinweise
Auch Michigan hat den Angaben zufolge offiziell bestätigt, dass eine kleine Anzahl von Gemeinden bösartige Aktivitäten festgestellt habe. Wichtig für die öffentliche Wahrnehmung: Michigan erklärte zugleich, dass die Systeme weiterhin sicher betrieben wurden und es keine Hinweise auf Gesundheitsrisiken für die Bevölkerung gab.
In South Dakota hat die Stadt Rapid City ebenfalls einen Cyber-Vorfall gemeldet. Der Wortlaut deutet darauf hin, dass es sich um denselben Angriffskontext handeln könnte. In einem Beitrag auf Facebook erklärte die Stadt, dass ein Cybervorfall eine Hebepumpenanlage (Lift Station) betraf—ein Bestandteil des städtischen Abwassersystems. Gleichzeitig versicherte Rapid City, dass weder die Wasser- noch die Abwasserinfrastruktur zu irgendeinem Zeitpunkt in Gefahr gewesen sei. Der Wasserversorgungs- und Schutzstatus wurde gegenüber den Einwohnern ausdrücklich bestätigt.
Darüber hinaus meldeten Medienberichte, dass Georgia zu den betroffenen Bundesstaaten zählt. Welche anderen Bundesländer noch betroffen sind, war zum Zeitpunkt der Berichterstattung noch nicht öffentlich geklärt.
Iran als Verdacht: Was bisher öffentlich wird
Als Hauptverdächtiger wurde Iran schnell in den Raum gestellt. Hintergrund dafür ist vor allem die bisherige Beobachtung, dass iranische Akteure in der Vergangenheit ICS– und andere OT-nahe Systeme angegriffen haben—unter anderem auch im Umfeld der Wasserinfrastruktur.
Wichtig: Offiziell machte die US-Regierung Iran nicht öffentlich zum Urheber. Dennoch berichteten mehrere Medien, dass Ermittler auf Bundesebene eine mögliche Beteiligung prüften.
Zusätzlich soll eine Auswertung im Umfeld des Wassersektors Indizien geliefert haben. Demnach habe die Kommunikations- und Informationsaustauschorganisation WaterISAC in einem Bericht Hinweise thematisiert, die darauf hielen, dass die Angriffe mit Kampagnen „ausgerichtet“ gewesen seien, die zuvor mit den USA in Zusammenhang mit Iran gebracht wurden. Ein Medienbericht hebt zudem hervor, dass ein solcher Bericht mit einer eingeschränkten Freigabe gekennzeichnet war und nicht für eine breite öffentliche Weitergabe vorgesehen war.
Welche technischen Details bekannt sind – und was noch fehlt
Für OT-Verantwortliche ist vor allem relevant, welche Komponenten konkret betroffen waren. Allerdings haben nicht alle betroffenen Kommunen technische Einzelheiten veröffentlicht. Einige Hinweise zeigen jedoch mögliche Eintrittswege.
Ein Beispiel aus Minnesota: Dort wurde der Vorfall als auf Ausrüstung beschränkt beschrieben, die über zellular verbundene Kommunikation erreicht bzw. genutzt wird. Fachleute ordnen OT-Endpunkte, die über Mobilfunknetze mit dem Internet verknüpft sind, als möglichen Angriffspunkt ein. In der Vergangenheit gab es Berichte, dass Angreifer Wasseranlagen über Schwachstellen in zellularen Routern in Israel angegriffen haben.
Für Verteidiger ist außerdem ein kontinuierlich gepflegter Überblick aus der OT-Sicherheitscommunity verfügbar, der den aktuellen Wissensstand zu technischen Aspekten zusammenfasst. Solche Sammelberichte helfen dabei, Prioritäten für Härtung, Segmentierung und Monitoring zu setzen, auch wenn einzelne Städte Details nicht öffentlich machen.
Empfehlungen für OT-Defender: Fokus auf PLCs
Nach den Bekanntwerden der Vorfälle in Minnesota richtete sich die Aufmerksamkeit besonders auf die Absicherung von programmierbaren Logiksteuerungen—kurz PLCs. Das CISA, die US-Behörde für Cybersicherheit, forderte den Wassersektor dazu auf, OT-Komponenten konsequent zu schützen.
Zusätzlich lagen laut Berichten Hinweise aus der Zeit vor dem konkreten Ereignis vor: Behörden hatten bereits Tage zuvor Aktualisierungen zu einer Beratung veröffentlicht, die sich auf iranisch motivierte Angriffe gegen OT-Geräte bezog. In diesem Kontext wurde gewarnt, dass ICS bestimmter Hersteller ins Visier genommen werden könnten—unter anderem Systeme von Siemens, Schneider Electric und Rockwell Automation.
Ein weiterer Punkt: Eine Internet-Sicherheitsanalyse berichtete, dass rund 10.000 PLCs dieser Hersteller dem Internet ausgesetzt sein sollen. Ob diese Geräte tatsächlich verwundbar sind und ob sie in allen Fällen auch wirklich Ziel der Angriffe waren, blieb jedoch unklar.
Warum der Schutz der Infrastruktur jetzt Priorität hat
Obwohl die öffentlich kommunizierten Folgen in vielen Fällen als gering bis nicht vorhanden dargestellt werden, zeigt der Verlauf ein klares Muster: Cyberangriffe auf Wasser sind nicht nur ein IT-Thema, sondern betreffen die Steuerungstechnik, Prozesse und Verfügbarkeiten in der realen Welt.
Für Betreiber bedeutet das: Es reicht nicht, reine IT-Sicherheitsmaßnahmen auf Endgeräte zu beschränken. Entscheidend sind vielmehr klare Strategien für OT-Umgebungen, inklusive Zugriffskontrollen, Netzwerktrennung, Inventarisierung und gezieltem Monitoring. Besonders dann, wenn OT-Komponenten über Mobilfunk oder andere Verbindungen erreichbar sind.
Gleichzeitig zeigt der Fall, wie wichtig Transparenz ist: Öffentliche Berichte können Vertrauen stärken. In mehreren Gemeinden wurden genau deshalb Aussagen getroffen, dass Trinkwasser sicher bleibe oder dass keine Gesundheitsbedenken bestehen.
Fazit: Cyberangriffe auf Wasser bleiben ein sektorweites Risiko
Die Cyberangriffe auf Wasser haben sich nach aktuellen Erkenntnissen zumindest über Minnesota hinaus auf mehrere Bundesstaaten ausgeweitet. Michigan bestätigt bösartige Aktivitäten in einzelnen Gemeinden, Rapid City meldet einen Vorfall an einer Lift Station ohne Gefährdung der Wasserversorgung, und Medienberichte nennen Georgia als weiteres betroffenes Gebiet.
Während der technische Detaillierungsgrad öffentlich noch begrenzt ist, machen Hinweise zu zellular verbundenen OT-Komponenten und den bekannten Empfehlungen für PLC-Schutz deutlich, worauf sich Verteidiger jetzt konzentrieren sollten. Der nächste Schritt für den Sektor liegt in konsequentem OT-Schutz, schneller Priorisierung von Schwachstellen und dem Ausbau von Detektion—damit Angriffe gar nicht erst wirksam werden.
