Cyberangriffe treffen Wasserversorger in zwölf US-Bundesstaaten

Washington – 08.08.2026: Eine Serie von Cyberangriffen auf kommunale Wasser- und Abwassersysteme hat nach US-Medienberichten mindestens zwölf Bundesstaaten erfasst. Betroffen sind vor allem digitale Steuerungen, mit denen Pumpen, Ventile, Wasserdruck und Aufbereitungsprozesse überwacht werden. Das FBI untersucht die Vorfälle, hat für die jüngste Angriffswelle bislang jedoch keinen Verantwortlichen öffentlich benannt.

In Minnesota wurden in der vergangenen Woche bei mehr als 30 Anlagen bösartige Aktivitäten an der Betriebstechnik festgestellt. In Michigan meldete das zuständige Umweltministerium neun betroffene Systeme. Nach Angaben der dortigen Behörden arbeiteten die Anlagen weiterhin sicher; bekannte Folgen für die öffentliche Gesundheit gab es nicht. Einzelne Betreiber stellten zeitweise auf manuelle Steuerung um. Auch aus Georgia wurde zuletzt ein Angriff gemeldet.

Hinweise auf eine iranische Urheberschaft nehmen die Behörden ernst, doch liegt keine förmliche Zuordnung jedes einzelnen Vorfalls vor. Die Umweltbehörde EPA, das FBI, die Cybersicherheitsbehörde CISA und die National Security Agency hatten bereits am 7. April vor einer akuten und anhaltenden Bedrohung durch mit Iran verbundene Akteure gewarnt. Damals berichteten sie von Eingriffen in die Betriebstechnik mehrerer Bereiche der kritischen Infrastruktur.

Nach Einschätzung der Behörden können Angreifer Konfigurationen löschen, digitale Sensoren manipulieren und Bedienoberflächen für das Anlagenpersonal stören. Bei Wasserwerken drohen dadurch Druckverluste und Betriebsunterbrechungen, im äußersten Fall auch Schäden an Aufbereitung und Verteilung. In Minnesota blieb das Trinkwasser nach Angaben der Landesbehörden nutzbar. Ein bestätigter Zugriff bedeutet zudem nicht zwangsläufig, dass die Versorgung einer betroffenen Gemeinde ausfällt oder die Wasserqualität beeinträchtigt ist.

Die Angriffe treffen einen stark dezentralisierten Sektor. Der US-Rechnungshof zählt knapp 170.000 Trinkwasser- und Abwassersysteme im Land. Viele kleinere Versorger arbeiten mit älteren Steuerungen, wenig Fachpersonal und begrenzten Budgets. Fernzugänge erleichtern zwar die Wartung weitläufiger Netze, können bei unzureichender Absicherung aber den Weg zu Pumpen und anderen physischen Komponenten öffnen. Die Vielzahl eigenständiger Betreiber erschwert überdies einheitliche Sicherheitsstandards und schnelle Lagebilder.

Politisch reichen die Folgen über die unmittelbare Versorgungssicherheit hinaus. Angriffe auf örtliche Infrastruktur können Verunsicherung auslösen, selbst wenn sie keine dauerhaften Schäden verursachen. Das FBI fordert die Betreiber auf, verdächtige Aktivitäten rasch zu melden und internetfähige Betriebstechnik konsequent abzusichern. Die EPA bietet kommunalen Versorgern technische Unterstützung an. In den bislang bestätigten Fällen stellten die zuständigen Behörden keine unmittelbare Gefährdung der Trinkwasserqualität fest.

Quellen

• Franceinfo
• Associated Press
• US Environmental Protection Agency
• US Government Accountability Office
• Axios