US-Bundesbehörden warnen, dass Hacker aktiv Industriesteuerungssysteme ins Visier nehmen, die in Wasseraufbereitungsanlagen, Fabriken, Energieanlagen und anderen kritischen Infrastrukturen im ganzen Land eingesetzt werden.

Die National Security Agency, das FBI, das Energieministerium, die US-Umweltbehörde EPA und die Cybersecurity and Infrastructure Security Agency erklärten am Mittwoch, dass eine „aktive Bedrohung“ auf speicherprogrammierbare Steuerungen der Siemens-S7-Serie zielt. Die Geräte werden zur Überwachung und Steuerung von Industrieanlagen in Branchen wie dem verarbeitenden Gewerbe, der Energiewirtschaft, der Wasser- und Abwasserwirtschaft, der Chemie sowie der Lebensmittel- und Landwirtschaft eingesetzt. Siemens-Steuerungen standen bereits zuvor im Mittelpunkt großer industrieller Cyberzwischenfälle: Die 2010 entdeckte Schadsoftware Stuxnet manipulierte Siemens-S7-SPS, um Zentrifugen in der iranischen Atomanlage Natanz physisch zu beschädigen – ein Fall, der bis heute als wegweisender Beleg dafür gilt, dass Software Anlagen zerstören kann.

Laut der Warnung könnte ein erfolgreicher Angriff kritische Betriebsabläufe stören, Anlagen außer Betrieb setzen, Ausrüstung beschädigen und Sicherheitsgefahren herbeiführen. Die Behörden wiesen zudem darauf hin, dass erfolgreiche Eindringversuche kaskadenartige Störungen über vernetzte Systeme hinweg auslösen könnten.

Nach Angaben der Regierung setzen Hacker zunehmend künstliche Intelligenz ein, um derartige Angriffe zu erleichtern und den Fachkenntnis- und Zeitaufwand für die Entwicklung von Werkzeugen zur Ausnutzung industrieller Systeme drastisch zu senken. Laut der Warnung durchsuchen Angreifer das Internet nach exponierten oder schlecht geschützten Siemens-Steuerungen und nutzen KI-generierte Werkzeuge, um Zugang zu ihnen zu erlangen.

Die Bundesbehörden erklärten, die Aktivitäten zielten offenbar unter anderem darauf ab, die anvisierten Systeme zu untersuchen und die Fähigkeit aufzubauen, den Betrieb künftig zu stören. Solche Angriffe könnten Produktion, öffentliche Dienste und Lieferketten beeinträchtigen sowie Geräteschäden oder längere Ausfallzeiten verursachen. Die Behörden wiesen außerdem darauf hin, dass manche Betreiber möglicherweise nicht bemerken, dass ihre Systeme exponiert sind – insbesondere dann, wenn externe Dienstleister Fernzugriff auf Industrieanlagen besitzen.

Die Warnung erfolgt vor dem Hintergrund einer jüngsten Welle von Cyberangriffen auf lokale Wasserversorgungssysteme, bei denen Cybersicherheitsexperten mögliche Verbindungen zum Iran vermuten, obwohl Bundesbehörden diese Zwischenfälle Teheran nicht offiziell zugeschrieben haben. Die CISA warnte am 30. Juli vor einem deutlichen Anstieg von Angriffen auf speicherprogrammierbare Steuerungen. Tage zuvor hatte die Behörde mitgeteilt, dass mit dem Iran in Verbindung stehende Hacker Industrieanlagen von Siemens, Rockwell Automation und Schneider Electric ausgenutzt hatten.

Die Besorgnis wuchs, nachdem Minnesota am 26. und 27. Juli als erster Bundesstaat eine Serie von mindestens 30 Cyberzwischenfällen bei lokalen Wasserversorgungssystemen meldete. Bundesbehörden haben darauf verzichtet, den Iran für diese Angriffe verantwortlich zu machen. Präsident Donald Trump erklärte am 31. Juli, dass er nicht glaube, dass Teheran dafür verantwortlich sei, und kritisierte stattdessen Minnesota wegen der Vorfälle. Der Wassersektor war bereits zuvor von Remote-Eindringlingen betroffen, darunter ein Vorfall im Jahr 2021 in Oldsmar im Bundesstaat Florida, bei dem sich ein Unbefugter ferngesteuert Zugriff auf eine Wasseraufbereitungsanlage verschaffte und versuchte, eine Chemikalieneinstellung heraufzusetzen, bevor ein Bediener die Änderung rückgängig machte.

Die jüngste Warnung unterstreicht die Verwundbarkeit von Betriebstechnologie – Systeme, die physische Anlagen steuern, anstatt lediglich Unternehmensdaten zu speichern. Anders als konventionelle Cyberangriffe, die auf das Stehlen von Informationen abzielen, können Angriffe auf Industriesteuerungssysteme unmittelbare physische und wirtschaftliche Folgen haben und beispielsweise Versorgungsdienste unterbrechen, die Produktion stilllegen oder kostspielige Anlagen beschädigen. Die möglichen Auswirkungen können über eine einzelne Einrichtung hinausgehen und Unternehmen sowie Dienste betreffen, die auf vernetzte Industriesysteme angewiesen sind.

Siemens erklärte am Donnerstag, weder ein erhöhtes Angriffsniveau noch bisher unbekannte Sicherheitslücken bei seinen Produkten für Industriesteuerungssysteme festgestellt zu haben. Das Unternehmen teilte FOX Business mit, dass es von der Warnung weiß und sich mit der CISA abstimmt.

„Siemens wird potenziell betroffene Kunden über unser ProductCERT-Team zu diesem Thema auf dem Laufenden halten“, sagte ein Unternehmenssprecher. „Zu diesem Zeitpunkt haben wir keine erhöhten Angriffsaktivitäten oder unbekannten Sicherheitslücken in Siemens-ICS-Produkten festgestellt.“

Für Anlagenbetreiber verweist die Warnung der Behörden vor unbemerkter Exposition – insbesondere durch externe Dienstleister mit Fernzugriff – auf die unmittelbare praktische Frage, wer Zugriff auf ihre Steuerungen hat. Siemens hat angekündigt, dass weitere Informationen über sein ProductCERT-Team veröffentlicht werden, und die CISA gibt fortlaufend Warnungen zu Angriffen auf speicherprogrammierbare Steuerungen heraus – den Betreibern stehen damit zwei offizielle Kanäle zur Verfügung, die sie auf weitere Entwicklungen hin beobachten können.

Reuters hat zu diesem Bericht beigetragen.