Eine koordinierte Serie von Cyberangriffen auf Wasserversorger in den Vereinigten Staaten nimmt an Intensität zu. Inzwischen sind Anlagen in mindestens 12 Bundesstaaten von Manipulationen ihrer Steuerungssysteme betroffen. Experten sehen Anzeichen für eine Beteiligung staatlich unterstützter iranischer Hackergruppen, die gezielt Schwachstellen in industrieller Software ausnutzen.
Die Bedrohungslage für die kritische Infrastruktur in den USA verschärft sich: Wie aktuelle Berichte belegen, haben sich koordinierte Cyberangriffe auf Wasser- und Abwasserversorger auf mittlerweile mindestens 12 Bundesstaaten ausgeweitet [1]. Besonders besorgniserregend sind die jüngsten Vorfälle in South Dakota und Georgia, die den systemischen Charakter dieser Angriffswelle unterstreichen [1].
Gezielte Manipulation von Steuerungssystemen
Im Zentrum der Angriffe stehen sogenannte speicherprogrammierbare Steuerungen (PLCs). Dabei handelt es sich um industrielle IT-Systeme, die physische Prozesse in Wasseraufbereitungsanlagen automatisieren, etwa die Durchflussmengen, den Chlorgehalt oder den Leitungsdruck. Die Angreifer nutzen hierbei Sicherheitslücken in internetseitig exponierten Betriebstechnologien (OT) aus [1].
Nach dem Eindringen in die Netzwerke verändern die Akteure die Anmeldedaten, um den Administratoren den Zugriff zu verwehren und so die Kontrolle über die Wasserversorgung zu übernehmen [1]. Die Cybersecurity and Infrastructure Security Agency (CISA) sowie das FBI warnen eindringlich vor dieser Entwicklung, da die Angriffe mittlerweile Anlagen jeder Größenordnung betreffen [1].
Schwere Folgen für die Wasserversorgung
Die Auswirkungen der Manipulationen sind für die betroffene Bevölkerung unmittelbar spürbar. Behörden berichten von Druckverlusten in den Leitungen, die das Risiko bergen, dass unbehandeltes Grundwasser in das Trinkwassernetz eindringt [1]. In einigen betroffenen Regionen, darunter in Clayton County, Georgia, mussten vorsorglich Abkochgebote erlassen werden, um die gesundheitliche Unbedenklichkeit des Wassers sicherzustellen [1]. In anderen Fällen führten die Eingriffe zu Überflutungen, was die Versorger zwang, auf einen manuellen Notbetrieb umzustellen [1].
Die Sicherheitsbehörden betonen, dass es sich nicht um isolierte Einzelfälle handelt, sondern um eine Zunahme der Aktivitäten, die auf die Schwachstellen weit verbreiteter Versorgungssoftware abzielen [1]. CISA-Vertreter fordern Betreiber von kritischen Infrastrukturen nachdrücklich dazu auf, öffentliche Schnittstellen zu ihren PLCs umgehend zu schließen und das Sicherheitsmanagement der Netzwerke zu verschärfen [1].
Geopolitischer Kontext und strategische Implikationen
Obwohl US-Bundesbehörden eine offizielle Zuschreibung der Angriffe bisher nicht öffentlich vorgenommen haben, deuten mehrere Indizien und Expertenmeinungen auf eine Verbindung zu iranischen Hackern hin [1]. Die Motive hinter den Angriffen gehen dabei vermutlich über das bloße Sabotieren von Wasserwerken hinaus. Beobachter wie Jake Braun, ein ehemaliger Cybersicherheitsexperte der Biden-Administration, bewerten die Angriffe als strategische Provokation [1].
Indem die Angreifer zivile Infrastruktur ins Visier nehmen, die oft auch militärische Einrichtungen oder strategische Rechenzentren versorgt, zielen sie darauf ab, das Vertrauen in staatliche Dienstleistungen zu untergraben [1]. Die Wahl der Ziele – ebenjene PLCs, deren Schutz seit Jahrzehnten eine zentrale Herausforderung in der OT-Sicherheit ist – wird dabei von Experten als ironische Anspielung gewertet: Sie erinnert an die historische Nutzung des Stuxnet-Wurms, mit dem die USA und Israel einst das iranische Atomprogramm durch die gezielte Manipulation von Industriesteuerungen sabotiert hatten [1].
Die Debatte um den Schutz der Wasserwerke ist in den USA seit Jahren ein politischer Zankapfel, insbesondere aufgrund der mangelnden Finanzierung für die IT-Sicherheit in kommunalen Versorgungsbetrieben. Die aktuelle Welle unterstreicht erneut, dass die Abhängigkeit von veralteten und oft unzureichend geschützten IT-Systemen in der kritischen Infrastruktur ein wachsendes nationales Sicherheitsrisiko darstellt [1].