Unsichtbarer Krieg gegen die Wasserinfrastruktur: Schockierende Cyberangriffe in sieben US-Bundesstaaten - Steckt der Iran dahinter?

Wenn man den Wasserhahn aufdreht, fließt Wasser. Für viele Einwohner der USA war dies ein alltägliches, unbezweifelbares Ereignis.

Ende Juli 2026 wurde jedoch bekannt, dass die Computer der Wasserversorgungseinrichtungen, die diese Selbstverständlichkeit unterstützen, von außen gleichzeitig angegriffen wurden.

Minnesota war der erste Bundesstaat, der als Zentrum der Angriffe bekannt gegeben wurde. Laut den staatlichen Behörden wurde zwischen dem 26. und 27. Juli ein bösartiger Zugriff auf die Wassersysteme in mehr als 30 Gebieten festgestellt. Später wurde bekannt, dass auch neun Wassersysteme in Michigan betroffen waren. Berichten zufolge haben sich die Schäden und verdächtigen Aktivitäten auf mindestens sieben Bundesstaaten ausgeweitet.

Derzeit gibt es keine Beweise dafür, dass schädliche Substanzen in das Wasser gelangt sind oder dass die Bewohner gefährliches Wasser getrunken haben. Viele der betroffenen Einrichtungen setzten ihren sicheren Betrieb fort.

Dennoch ist der Schock, den dieser Vorfall auf die amerikanische Gesellschaft ausübte, nicht gering.

Ziel waren nicht nur Kundeninformationen oder Mitarbeiter-E-Mails, sondern die „Betriebstechnik“, die Pumpen betreibt, den Wasserdruck reguliert und die zur Wasseraufbereitung verwendeten Anlagen überwacht.

Mehr als 30 Wassersysteme wurden gleichzeitig ins Visier genommen

Die IT-Abteilung von Minnesota beschrieb den Vorfall als „koordinierter Cyberangriff“.

Nicht alle der betroffenen Wassersysteme erlebten Wasserunterbrechungen oder Qualitätsprobleme. Der Ausdruck „betroffen“ bedeutet, dass ein unbefugter Zugriff auf die Betriebstechnik der Einrichtungen oder Spuren böswilliger Manipulation festgestellt wurden.

In einigen Gemeinden kam es jedoch zu tatsächlichen Betriebsstörungen.

In Braham, Minnesota, einer Stadt mit etwa 1.700 Einwohnern, wurden die Steuerungsfunktionen der Wasserversorgungseinrichtungen gestoppt, und Brunnen sowie Wasseraufbereitungsanlagen konnten vorübergehend nicht betrieben werden. Die Stadt forderte die Bewohner auf, den Wasserverbrauch einzuschränken. Bis zur Wiederherstellung der Anlagen wurde die Versorgung mit dem in den Wassertürmen verbleibenden Wasser aufrechterhalten.

Auch in Plymouth, in der Nähe von Minneapolis, kam es zu Störungen der Kommunikationseinrichtungen im Zusammenhang mit den Wasserversorgungseinrichtungen. Die Mitarbeiter vor Ort reagierten mit manuellen Betriebsmaßnahmen und stellten später die Kommunikationsfunktionen wieder her.

In Michigan wurden nach einer Warnung der Bundesregierung über Angriffe auf Wasserversorgungseinrichtungen ähnliche verdächtige Aktivitäten von Gemeinden im Bundesstaat gemeldet. Die staatlichen Behörden erklärten, dass die betroffenen neun Systeme sicher betrieben wurden und keine öffentlichen Gesundheitsprobleme festgestellt wurden.

Der Vorfall führte zwar nicht zu einer großflächigen Wasserverschmutzung oder langfristigen Wasserunterbrechungen, zeigte jedoch die Möglichkeit auf, dass Angreifer Zugang zu den Steuerungssystemen hatten, die das Leben der Bürger unterstützen.

Was die Angreifer unter „Betriebstechnik“ ins Visier nahmen

In Wasserversorgungseinrichtungen gibt es neben den in Unternehmen verwendeten Computern und Netzwerken auch Systeme, die physische Maschinen betreiben.

Diese Anlagen sind für das Starten und Stoppen von Pumpen, die Regulierung des Wasserdrucks, die Überwachung der Wasserspeicherung, die Verwaltung der Chemikalienzufuhr und das Öffnen und Schließen von Ventilen verantwortlich. Solche Systeme werden als OT, also Betriebstechnik, bezeichnet.

Eines der zentralen Geräte ist der als PLC bezeichnete kleine Steuerungsapparat. Er empfängt Informationen von Sensoren und gibt Maschinen Anweisungen gemäß einem voreingestellten Programm.

Sie werden in Fabriken, Wasserversorgungseinrichtungen, Kraftwerken, Verkehrsanlagen und an vielen anderen Orten der modernen Gesellschaft eingesetzt.

Wenn Angreifer in PLCs oder die umgebenden Fernverwaltungssysteme eindringen, können sie nicht nur Daten vom Bildschirm stehlen, sondern auch die Funktionsweise der Anlagen selbst ändern.

Sie könnten Pumpen stoppen, den Wasserdruck destabilisieren, Alarme deaktivieren, den Verarbeitungsprozess stören und die Betriebshistorie ändern, um die Entdeckung von Anomalien zu verzögern.

Wie weit die Operationen tatsächlich durchgeführt wurden, muss noch untersucht werden. Es ist jedoch klar, dass Angriffe auf Wasserversorgungseinrichtungen eine andere Art von Bedrohung darstellen als gewöhnliche Informationslecks.

Denn Anomalien auf Computern können zu realen Wasserunterbrechungen, Anlagenschäden und Gefahren für die öffentliche Gesundheit führen.

Warum lokale Wasserversorgungseinrichtungen ins Visier genommen werden

Die Wasserinfrastruktur der USA wird nicht von einer einzigen großen Organisation landesweit verwaltet. Viele Organisationen, darunter Städte, Landkreise, kleine Gemeinden und regionale Anbieter, betreiben ihre eigenen Einrichtungen.

Darunter gibt es viele kleine Einrichtungen, die Regionen mit nur wenigen Tausend Einwohnern unterstützen.

In solchen Einrichtungen ist es schwierig, ständig Cyber-Sicherheitsexperten zu beschäftigen. Das begrenzte Budget wird vorrangig für den Austausch veralteter Wasserrohre, die Reparatur von Pumpen, die Wasserqualitätskontrolle und die Personalsicherung verwendet.

Infolgedessen werden alte Steuergeräte über einen langen Zeitraum verwendet, die Standardpasswörter nicht geändert oder Fernverwaltungsfunktionen direkt mit dem Internet verbunden.

Es gibt auch Gründe, warum die Anlagen nicht gestoppt werden können.

Bei einem normalen Computer ist es nicht schwierig, ihn für ein Update neu zu starten. Aber bei Anlagen, die rund um die Uhr Wasser liefern, ist es nicht einfach, den Betrieb für Software-Updates oder Gerätewechsel zu stoppen.

Wenn neue Sicherheitsfunktionen hinzugefügt werden, kann die Kompatibilität mit alten Geräten verloren gehen.

Für Angreifer kann es einfacher sein, sich auf die Fernsteuergeräte kleiner öffentlicher Einrichtungen zu konzentrieren, als auf die hochgeschützten Netzwerke globaler Unternehmen.

Außerdem kann ein Angriff auf die Wasserversorgung, selbst wenn der tatsächliche Schaden begrenzt ist, große Angst in der Bevölkerung hervorrufen.

Allein die Verbreitung der Unsicherheit, ob das Wasser sicher zu trinken ist oder ob es plötzlich zu Wasserunterbrechungen kommt, kann das Vertrauen in die Gesellschaft und die Verwaltung erschüttern. Diese psychologische Wirkung wird als einer der Gründe angesehen, warum wichtige Infrastrukturen ins Visier genommen werden.

Mögliche Beteiligung des Iran, jedoch noch keine offizielle Bestätigung

In Bezug auf den aktuellen Angriff untersuchen US-Behörden und Experten die mögliche Beteiligung von Angreifern mit Verbindungen zum Iran.

Ein Grund dafür ist, dass in der Vergangenheit Gruppen, die dem Iran zugeschrieben werden, US-Wasserversorgungseinrichtungen und industrielle Steuergeräte ins Visier genommen haben.

Im April 2026 warnte die US-Regierung, dass Angreifer mit Verbindungen zum Iran auf mit dem Internet verbundene PLCs abzielen. Im Juli wurde die Warnung aktualisiert, um den Umfang der betroffenen Gerätehersteller und Angriffsmethoden zu erweitern.

Auch bei dem aktuellen Angriff wird darauf hingewiesen, dass die angegriffenen Einrichtungen, die Methoden des Eindringens und der Zeitpunkt des Auftretens gemeinsame Merkmale mit früheren Aktivitäten im Zusammenhang mit dem Iran aufweisen.

Das Fehlen von Lösegeldforderungen unterscheidet diesen Vorfall auch von typischen Ransomware-Verbrechen. Wenn die Angreifer kein Lösegeld fordern, könnten politische Drohungen, Vergeltung, Informationsbeschaffung oder die Auslösung sozialer Unruhen als Motive in Betracht gezogen werden.

Auf der anderen Seite haben das FBI und andere beteiligte Behörden die Täter nicht öffentlich identifiziert.

Bei Cyberangriffen ist es möglich, über die Geräte Dritter zu operieren oder die Methoden anderer Gruppen zu imitieren. Es ist schwierig, allein anhand der verwendeten Programme oder Kommunikationsziele sofort den dahinterstehenden Staat oder die Organisation zu identifizieren.

Obwohl es vernünftige Gründe gibt, eine Verbindung zum Iran zu vermuten, sollte dies derzeit nicht als feststehende Tatsache behandelt werden, dass der Iran den Angriff ausgeführt hat.

Diese Vorsicht ist nicht nur eine Frage der Worte. Die Zuordnung zu einem Staat kann zu diplomatischen, sanktionierenden, vergeltenden Maßnahmen und möglicherweise militärischen Aktionen führen.

Die Äußerungen von Präsident Trump machen den Vorfall zu einem politischen Problem

Während die technische Untersuchung fortgesetzt wird, hat sich der Vorfall schnell zu einem politischen Problem entwickelt.

Als Präsident Trump von einem Reporter nach der Beteiligung des Iran gefragt wurde, verneinte er diese Ansicht und äußerte, dass Minnesota verantwortlich sei. Er kritisierte die Fähigkeit des betroffenen Bundesstaates, mit der Situation umzugehen, sowie Gouverneur Tim Walz, ohne Beweise für seine Behauptungen vorzulegen.

Gouverneur Walz reagierte darauf mit einem Beitrag auf X und argumentierte, dass der Präsident wisse, wer für den Angriff verantwortlich sei und dass auch andere Bundesstaaten betroffen seien. Er bezeichnete dies als „moderne Kriegsführung“ und kritisierte die Regierung dafür, dass sie die Cyberabwehr des Bundes geschwächt habe.

Eigentlich sollte die Unterbrechung der Angriffswege, die Wiederherstellung der betroffenen Einrichtungen und der Informationsaustausch mit Wasserversorgern im ganzen Land Vorrang haben.

Doch durch den Fokus auf den Konflikt zwischen dem Präsidenten und dem Gouverneur verlagerte sich die Diskussion nicht nur darauf, „wer den Angriff durchgeführt hat“, sondern auch darauf, „wer die politische Verantwortung trägt“.

Bei der Reaktion auf Cyberangriffe kann es gefährlich sein, die Organisationen zu beschuldigen, die den Schaden öffentlich machen.

Wenn das Melden von Schäden zu politischen Angriffen führt, könnten Gemeinden und Unternehmen dazu neigen, Eindringlinge zu verbergen. Verzögert sich der Informationsaustausch, könnte derselbe Angriff auf andere Einrichtungen ausgeweitet werden.

Die Informationen aus Minnesota, das als erstes die Anomalien erkannte und öffentlich machte, könnten dazu beigetragen haben, dass andere Bundesstaaten Inspektionen durchführten und Schäden entdeckten.

Drei Reaktionen, die sich in den sozialen Medien verbreiteten

Der Vorfall wurde weit auf X, Bluesky, Facebook, Reddit und anderen Plattformen geteilt. Allerdings repräsentieren die Beiträge in den sozialen Medien nicht die gesamte öffentliche Meinung und sollten als Tendenzen aus individuellen öffentlichen Beiträgen betrachtet werden.

Die erste auffällige Reaktion war die Besorgnis darüber, dass lebenswichtige Infrastrukturen ins Visier genommen wurden.

Die Worte „Angriff auf Wasserversorgungseinrichtungen“ führten zu zahlreichen Beiträgen, die sich über Wasserverschmutzung oder Giftstoffe besorgt zeigten. Gleichzeitig gab es Stimmen, die vor übermäßiger Angst und der Verbreitung unbestätigter Informationen warnten, da „Systemeinbruch“ und „Trinkwasserverschmutzung“ nicht dasselbe seien.

Derzeit gibt es keine Beweise dafür, dass das Wasser gefährlich geworden ist, und die Gemeinden geben bei Bedarf Informationen an die Bewohner weiter. In Notfällen ist es wichtig, die offiziellen Ankündigungen der Gemeinden und Wasserversorger zu überprüfen, anstatt sich auf Spekulationen in den sozialen Medien zu verlassen.

Die zweite Reaktion war die Forderung nach Investitionen in wichtige Infrastrukturen.

In Beiträgen von Sicherheitsexperten und Mitgliedern des Kongresses wurde der Angriff als „Weckruf“ bezeichnet, und es wurde gefordert, die Fernverbindungen einzuschränken, die Mehrfaktorauthentifizierung einzuführen, Standardpasswörter zu ändern, Netzwerke zu trennen und das Personal zu schulen.

Einige Experten wiesen darauf hin, dass es nicht ausreicht, nur die Geräte bestimmter Hersteller zu problematisieren, sondern dass der Betrieb, bei dem Steuergeräte im Internet veröffentlicht oder nicht mehr genutzte Fernverbindungen belassen werden, verbessert werden sollte.

Die dritte Reaktion war die heftige politische Auseinandersetzung über die Äußerungen von Präsident Trump.

Von der Seite der Kritiker der Regierung wurde die Meinung geäußert, dass es unangemessen sei, den betroffenen Bundesstaat zu kritisieren, während die Bundesbehörden die Möglichkeit ausländischer Einmischung untersuchen.

Auf der anderen Seite gab es von den Unterstützern der Regierung die Meinung, dass die Gemeinden vor einem ausländischen Angriff die Sicherheit der Anlagen hätten gewährleisten müssen.

Es gibt auch Beiträge, die eine vorsichtige Haltung gegenüber den starken Behauptungen von Gouverneur Walz fordern, da die Beweise für eine Zuordnung unzureichend sind.

In den sozialen Medien neigt die Diskussion dazu, sich auf die Frage zu konzentrieren, ob es sich um einen „iranischen Angriff“ oder „mangelnde Verwaltung des Bundesstaates“ handelt. Tatsächlich können jedoch sowohl die Möglichkeit eines Angriffs durch ausländische Mächte als auch die Schwachstellen der Einrichtungen gleichzeitig bestehen.

Die Hauptverantwortung liegt bei den Eindringlingen, und die Notwendigkeit, die Verteidigungsmaßnahmen zu verbessern, steht nicht im Widerspruch dazu.

Das größte Problem ist nicht der „einmalige Angriff“

Es ist wichtig, dass die Sicherheit der Wasserversorgung nicht ernsthaft beeinträchtigt wurde. Aber allein dadurch kann der Vorfall nicht als klein bewertet werden.

Es ist noch unklar, ob die Angreifer ihr Ziel nicht erreicht haben, von Anfang an nur begrenztes Chaos anstrebten oder ob es sich um eine Aufklärung für einen größeren Angriff handelte.

Bei einem Eindringen in Steuerungssysteme bedeutet dies nicht unbedingt, dass die Angreifer sofort die Anlagen stoppen. Sie könnten die interne Struktur untersuchen, Authentifizierungsinformationen sammeln und Verbindungswege für die zukünftige Nutzung hinterlassen.

Es ist auch denkbar, dass die Eindringlinge während Friedenszeiten Zugangspfade sichern und diese bei steigenden Spannungen zwischen Staaten gleichzeitig nutzen.

Das Problem betrifft nicht nur die Wasserversorgung.

Ähnliche Fernsteuergeräte werden auch in der Strom-, Öl-, Gas-, Verkehrs-, Fertigungs-, Lebensmittel- und Gesundheitsbranche eingesetzt. Eine in einer Branche wirksame Angriffsm