Wasserversorger in mindestens sieben US-Bundesstaaten wurden in den letzten zwei Wochen Ziel von Cyberangriffen, die nach Angaben von Behörden und ehemaligen Geheimdiensten wahrscheinlich dem Iran zuzuordnen sind. Die Angreifer haben Passwörter geändert und speicherprogrammierbare Steuerungen (Programmable Logic Controller) deaktiviert, um Betreiber auszusperren. Die Attacken waren in einigen Fällen schwerwiegend genug, um Boilwater-Warnungen auszulösen. Cynthia Kaiser äußerte sich dazu: „Ich bin extrem zuversichtlich, dass diese Anschläge vom Iran stammen."
Die dezentralisierte Struktur der US-Wasserversorgung gilt als besondere Schwachstelle; über 148.000 öffentliche Wassersysteme sind über das ganze Land verteilt. Das FBI und die EPA identifizierten Komponenten des Herstellers Rockwell Automation als Quelle der Verwundbarkeit. Zur Reaktion kündigten die Senatoren Adam Schiff und Amy Klobuchar die „Water Shield Cyber Act" genannte Gesetzgebung an, um die Cybersicherheit der Wasserinfrastruktur zu stärken.
Dies reiht sich in ein Muster globaler Wasserkonflikt ein: Das Pacific Institute dokumentierte 2024 insgesamt 420 Fälle von Wassergewalt, hauptsächlich durch Anschläge auf Wasserinfrastruktur. Der Iran wird beschuldigt, Entsalzungsanlagen in Kuwait und Bahrain getroffen zu haben, während der Iran umgekehrt die USA beschuldigt, eine seiner Entsalzungsanlagen angegriffen zu haben.
Kernpunkte:
- Wasserversorger in mindestens sieben US-Bundesstaaten wurden in den letzten zwei Wochen durch Cyberanschläge angegriffen.
- Einigen Beamten zufolge könnten bis zu ein Dutzend Bundesstaaten betroffen gewesen sein.
- Die Hacker zielten auf Komponenten ab, die als speicherprogrammierbare Steuerungen bekannt sind.
Quelle: ForeignPolicy.com (Englisch)