Die US-Sicherheitsbehörden CISA und FBI beschuldigen mit der Iranischen Revolutionsgarde verbundene Gruppen, Angriffe auf Wasseraufbereitungssysteme in mehreren Bundesstaaten verübt zu haben. Der Vorfall hat in Washington die Alarmstufe auf die höchste Ebene angehoben.
Die US-Sicherheitsbehörden CISA und FBI gaben am 8. August 2026 bekannt, dass mit der Iranischen Revolutionsgarde (IRGC) verbundene Hackergruppen einen beispiellosen Angriff auf Wasser- und Abwasseraufbereitungssysteme in mehreren US-Bundesstaaten durchgeführt haben. Der Angriff zielte nicht auf Datendiebstahl oder finanzielle Erpressung ab, sondern auf die direkte Störung des Betriebs kritischer industrieller Kontrollsysteme, die die Bevölkerung mit Trinkwasser versorgen.
Nach verfügbaren Informationen waren die Angriffsziele speicherprogrammierbare Steuerungen (SPS) und SCADA-Systeme, die der Fernüberwachung und -steuerung von Pumpen, Druck und Chemikaliendosierung in Wasseraufbereitungsanlagen dienen. Die Hacker nutzten Sicherheitslücken in industrieller Ausrüstung, die ohne angemessenen Schutz, ohne Zwei-Faktor-Authentifizierung oder mit werkseitig voreingestellten Standardpasswörtern direkt mit dem Internet verbunden war.
Nachdem sie die Kontrolle über die Bildschirme der Ausrüstung in einigen Versorgungsunternehmen übernommen hatten, hinterließen die Angreifer politische Botschaften und setzten die automatisierten Systeme vorübergehend außer Betrieb. Die Ingenieure waren gezwungen, auf manuelle Steuerung der Anlagen umzustellen, um schwerwiegendere Folgen zu verhindern.
Dank der schnellen Reaktion und der Sicherheitsprotokolle, die eine Umschaltung auf manuellen Betrieb ermöglichten, kam es in dieser Angriffswelle weder zu einer chemischen Verunreinigung des Trinkwassers noch zu langfristigen Unterbrechungen der Versorgung. Beamte der CISA betonten, dass allein die Tatsache, dass eine ausländische Einrichtung Zugang zu den Kontrollsystemen erlangen konnte, eine ernste Warnung für alle staatlichen Stellen sei.
Der Wasserversorgungssektor gilt als das schwächste Glied in der kritischen Infrastruktur vieler Länder. Er besteht aus Tausenden kleiner, lokaler Unternehmen mit bescheidenen Budgets für Cybersicherheit. Im Gegensatz zum Finanzsektor oder der Telekommunikation, die Milliarden in den Schutz ihrer Netze investieren, verwenden lokale Wasserversorger oft alte Computersysteme, die seit Jahren nicht aktualisiert wurden.
Experten warnen, dass die Automatisierungstechnologie in solchen Anlagen zur Kostensenkung und einfacheren Verwaltung eingeführt wurde, jedoch ohne vorherige Planung der Abwehr von böswilligen Netzwerkeingriffen. Das Szenario, in dem Hacker den Chlorgehalt im Wasser verändern oder durch plötzliches Schließen von Ventilen Rohrbrüche verursachen könnten, ist keine Science-Fiction mehr, sondern eine reale Gefahr.
Cyberangriffe auf Infrastruktur sind zu einer Schlüsselwaffe in der modernen Kriegsführung geworden, da sie es Staaten und staatlich geförderten Gruppen ermöglichen, mit minimalen Kosten erheblichen Schaden anzurichten. Neben dem Iran werden in Sicherheitsberichten regelmäßig Russland, China und Nordkorea als führende Akteure in diesem Bereich genannt.
Die Strategie dieser staatlichen Hackerkollektive besteht darin, in Friedenszeiten kritische Netze von Rivalen zu infizieren und versteckte Hintertüren zu hinterlassen, um im Falle einer geopolitischen Eskalation aus der Ferne das Energie- oder Verkehrssystem lahmlegen zu können. Dieser Fall diente als deutlicher Weckruf an alle europäischen und regionalen Staaten, dringend die Sicherheit ihrer eigenen Versorgungsnetze zu überprüfen.
Die Europäische Union hat die Vorschriften bereits durch die NIS2-Richtlinie verschärft, die alle Betreiber wesentlicher Dienste zur Anwendung strengster Verschlüsselungs- und Zugriffskontrollstandards verpflichtet. Obwohl Kriege weiterhin mit traditionellen Waffen an den Fronten geführt werden, finden die entscheidenden Schlachten um die Stabilität moderner Gesellschaften zunehmend unsichtbar statt, in Codezeilen und auf Netzwerkroutern.
Der Schutz von Trinkwasser, Stromnetzen und Gesundheitseinrichtungen vor Cyberangriffen wird im nächsten Jahrzehnt nicht mehr nur eine technische Frage der IT-Abteilungen sein, sondern eine der primären Säulen der nationalen Sicherheit jedes souveränen Staates.
