Bundesbehörden haben am 31. Juli 2026 einen koordinierten Cyberangriff bestätigt, der die Infrastruktur von mehr als 30 kommunalen Wassersystemen im US-Bundesstaat Minnesota getroffen hat. Die Attacken, die sich bereits zwischen dem 26. und 27. Juli 2026 ereigneten, zielten spezifisch auf die Betriebstechnologie der Versorger ab. Nach Angaben von Sicherheitsbehörden mussten zahlreiche Anlagen auf manuellen Betrieb umgestellt werden, um die Versorgungssicherheit aufrechtzuerhalten.
Gezielte Manipulation der Steuerungstechnik
Die unbekannten Täter griffen gezielt speicherprogrammierbare Steuerungen (PLC) an, die für die Automatisierung der Wasseraufbereitung und -verteilung zuständig sind. Berichten zufolge könnten MicroLogix 1400 PLCs des Herstellers Rockwell Automation eine gemeinsame Schwachstelle in den betroffenen Systemen dargestellt haben. Durch den unbefugten Zugriff änderten die Angreifer IP-Adressen und Passwörter, wodurch die lokalen Betreiber zeitweise aus ihren eigenen Systemen ausgesperrt wurden.
In einigen Kommunen führten die Manipulationen zu messbaren technischen Problemen. So wurden Druckverluste im Leitungsnetz sowie vereinzelte Überschwemmungen gemeldet. In der Folge mussten für die Bevölkerung teilweise Abkochanweisungen herausgegeben werden. Betroffen waren unter anderem die Städte Braham, Plymouth, South St. Paul und Maple Plain. Trotz dieser Störungen betonten die Behörden, dass keine dauerhafte Beeinträchtigung der Wasserversorgung oder der Wasserqualität vorliege und keine unmittelbaren Schäden für Einwohner gemeldet wurden.
Ermittler vermuten staatlich gesteuerte Akteure
Die US-Bundespolizei FBI sowie die Cybersicherheitsbehörde CISA haben Ermittlungen eingeleitet. Einem hochrangigen Strafverfolgungsbeamten zufolge tragen die Angriffe die Handschrift iranischer Hacker. Branchenanalysten des Sicherheitsunternehmens Tenable vermuten konkret die dem Iran zugerechnete Gruppe CyberAv3ngers hinter den Vorfällen. Sollte sich dieser Verdacht bestätigen, handele es sich um den bislang breitesten und disruptivsten Angriff iranischer Akteure auf die US-Infrastruktur seit Beginn aktueller geopolitischer Spannungen.
Angriffe auf kritische Infrastrukturen verdeutlichen, wie wichtig proaktive Schutzmaßnahmen für Unternehmen jeder Größe sind. Dieser kostenlose Report klärt auf, welche rechtlichen Pflichten und Bedrohungen Unternehmer jetzt kennen müssen. Cyber Security Trends für Unternehmen kostenlos herunterladen
Ein durchgesickertes Behörden-Memo sowie Berichte der New York Times stützen die Annahme einer iranischen Täterschaft. Experten werten die koordinierte Kampagne als erste verteilte operation dieser Art gegen den Wassersektor. Nate George, der Bürgermeister der Stadt Braham, bestätigte, dass das dortige System nach der Entdeckung des Angriffs sofort vom Internet getrennt wurde und die Anlage seither manuell weiterbetrieben wird.
Bundesweite Warnung vor Sicherheitslücken
Am 30. Juli 2026 veröffentlichte die CISA eine dringende Warnung vor einem signifikanten Anstieg von Cyberangriffen auf Wasser- und Abwassersysteme. Neben Minnesota wurden ähnliche Vorfälle in mindestens sieben weiteren Bundesstaaten registriert. Die Behörde sowie die Umweltschutzbehörde EPA warnten davor, dass insbesondere internetfähige Betriebstechnologie bei Wasserversorgern ein bevorzugtes Ziel darstelle.
Wer die IT-Sicherheit im professionellen Umfeld stärken möchte, findet in diesem Leitfaden bewährte Strategien zur Schließung von Sicherheitslücken. Erfahren Sie im kostenlosen E-Book, wie Sie sich proaktiv absichern, bevor es zu spät ist. Gratis-Checkliste zur Cyber-Sicherheit jetzt sichern
Die Vorfälle verdeutlichen die Verwundbarkeit der Branche. Vor allem kleinere Versorger verfügen oft nicht über spezialisierte Cybersicherheits-Teams, um komplexe Angriffe abzuwehren. Als Reaktion auf die jüngsten Ereignisse veröffentlichte die CISA neue Leitlinien zur Isolierung kritischer Systeme und forderte die Betreiber von Abwasser- und Trinkwasseranlagen auf, ihre Schutzmaßnahmen umgehend zu verstärken. Dies umfasst insbesondere die Absicherung von speicherprogrammierbaren Steuerungen und die Implementierung robusterer Passwort-Strategien, um unbefugte Fernzugriffe zu verhindern.
