Vor dem Hintergrund von Befürchtungen über iranische Cyberangriffe meldet Michigan wie Minnesota Angriffe auf Wassersysteme. Das FBI ermittelt nun
Wichtige Erkenntnisse
- •Michigan bestätigte, dass neun Wassersysteme von Cyberangriffen betroffen waren, und alle betroffenen Systeme liefen weiterhin sicher, ohne Risiken für die öffentliche Gesundheit.
- •Minnesota meldete Angriffe auf mehr als 30 Wassersysteme; in Braham kam es zu einem vorübergehenden Ausfall des Wasserwerks, in Plymouth zu gestörten Kommunikationssystemen der Infrastruktur.
- •Bundesbehörden, darunter das FBI und CISA, warnten davor, dass iranische Hacker Wasserversorgungs- und Abwassersysteme sowie andere kritische Infrastrukturen ins Visier nehmen.
- •Iran hat eine dokumentierte Vorgeschichte bei Angriffen auf die Wasserinfrastruktur in den USA, darunter ein Vorfall 2016 an einem Staudamm bei New York City und ein 2023 kompromittiertes Wasserwerk in Pennsylvania durch eine mit dem iranischen Revolutionsgardekorps verbundene Gruppe.
- •Die meisten der rund 50.000 kommunalen Wassersysteme in den USA versorgen weniger als 10.000 Menschen und arbeiten mit begrenztem Personal und knappen Cybersicherheitsbudgets, was sie zu attraktiven Zielen für Angreifer macht.
Michigan gab am Samstag bekannt, dass neun seiner Wassersysteme Ziel von Cyberangriffen waren. Damit ist der Bundesstaat nach Minnesota der zweite in den USA, der solche Vorfälle meldet. Die Behörden bestätigten, dass alle betroffenen Systeme weiterhin sicher betrieben wurden und keine Risiken für die öffentliche Gesundheit bestanden.
Die Mitteilung folgte einer bundesweiten Cyberwarnung vom Dienstag, in der vor Versuchen gewarnt wurde, die operative Technologie von Wassersystemen zu manipulieren. Anschließend habe der Staat „eine kleine Zahl von Berichten aus Gemeinden in Michigan erhalten, die Aktivitäten nahelegen, wie sie von Bundesbehörden beschrieben wurden“, sagte Dale George, Kommunikationsdirektor im Ministerium für Umwelt, Große Seen und Energie des Bundesstaats Michigan. Später bestätigte George, dass neun Systeme betroffen waren.
„Alle Systeme arbeiteten weiterhin sicher, Probleme wurden von lokalen Betreibern behoben, und es sind keine bekannten Auswirkungen aufgetreten, die eine Gefahr für die öffentliche Gesundheit darstellten“, sagte George in einer Stellungnahme.
Das FBI, das die Ermittlungen leitet, hat öffentlich keinen Verantwortlichen benannt. Ein Sprecher des Bundesamts wollte sich am Donnerstag nicht dazu äußern, wer dafür verantwortlich sein könnte. Das FBI, die Cybersecurity and Infrastructure Security Agency (CISA) und andere Bundesbehörden warnten jedoch bereits in der vergangenen Woche in einem Advisory, dass iranische Hacker Wasserversorgungs- und Abwassersysteme sowie die operativen Steuerungen anderer kritischer Infrastruktursektoren ins Visier nehmen.
„Das FBI ist über die jüngsten öffentlichen Berichte zu den Bereichen Water and Wastewater (WWS) informiert“, teilte die Behörde am Samstag mit. „Das FBI und unsere interbehördlichen Partner setzen sich vollumfänglich für den Schutz kritischer Infrastrukturen ein, und wir sind weiterhin bestens gerüstet, um Cyberbedrohungen aller Art abzuwehren.“
Cyberkrieg ist zu einem festen Bestandteil militärischer Konflikte geworden, und lokale Wasserwerke oder Gesundheitseinrichtungen verfügen häufig nicht über die Mittel und das Know-how, um die neuesten Software-Patches zu installieren oder andere Sicherheitsmaßnahmen zu ergreifen. Das hat sie sowohl wegen der vergleichsweise leichten Angreifbarkeit als auch wegen der Panik, die solche Störungen auslösen können, zu bevorzugten Zielen gemacht.
Irans Interesse an den Betriebsabläufen von Wassersystemen in den USA reicht Jahre zurück. 2016 erhob das Justizministerium Anklage gegen eine Gruppe iranischer Hacker im Zusammenhang mit einem Cyberangriff auf einen kleinen Staudamm in der Nähe von New York City.
Minnesota IT Services teilte mit, dass es bis Donnerstag keine aktiven Anfragen von Gemeinden in Minnesota gegeben habe, die Einwohner aufforderten, ihren Trinkwasserverbrauch zu ändern. Die Landesbehörde erklärte, die meisten bestätigten Angriffe hätten Technologien betroffen, mit denen Wassersysteme Anlagen aus der Ferne überwachen und steuern. Dass ein System als „betroffen“ eingestuft werde, bedeute, dass Ermittler böswillige Aktivitäten im Zusammenhang mit der Technologie des Systems bestätigt hätten, nicht jedoch zwingend, dass jede betroffene Gemeinde tatsächlich Störungen der Wasserversorgung erlebt habe.
Für einige Stunden am Montag bat die Stadt Braham die Einwohner, den Wasserverbrauch zu minimieren, während die Behörden untersuchten, warum das Wasserwerk außer Betrieb war. Die rund 1.700 Einwohner zählende Stadt, etwa 70 Meilen (113 Kilometer) nördlich von Minneapolis gelegen, teilte in einer Mitteilung mit, dass der Ausfall auf einen Cyberangriff zurückzuführen sei, die Wasserqualität jedoch nicht beeinträchtigt worden sei.
Nach Angaben der Stadt deaktivierten die Angreifer die Betriebssteuerungen, die den Brunnen und das Wasseraufbereitungswerk abschalten. Dadurch konnte die Stadt zeitweise nur noch das in ihrem Wasserturm gespeicherte Wasser bereitstellen.
In Plymouth, einer Stadt mit rund 80.000 Einwohnern außerhalb von Minneapolis, erklärten Verantwortliche in den sozialen Medien, dass die Kommunikation der Wasserinfrastruktur nach einem Cyberangriff bis Dienstagnachmittag wiederhergestellt worden sei.
Während einer Kabinettssitzung am Freitag in der Präsidentenresidenz Camp David in Maryland behauptete Präsident Donald Trump ohne Beweise, die jüngsten Cyberangriffe in Minnesota seien die Schuld des Bundesstaats, einschließlich des demokratischen Gouverneurs Tim Walz. Walz reagierte in sozialen Medien und erklärte, Trump „weiß genau, wer für diesen Angriff verantwortlich ist, und weiß, dass auch andere Bundesstaaten getroffen wurden.“
Dieser Beitrag wurde ursprünglich auf Fortune.com veröffentlicht