Obwohl es keine offizielle Bestätigung gibt, bringen Experten und Ermittler die koordinierten Hackerangriffe mit Teheran in Verbindung, Ziel waren Dutzende Wasserversorgungssysteme in den gesamten USA.
Wasserversorgungssysteme in gleich 12 US-Bundesstaaten waren Ziel von Cyberangriffen, berichtete der Fernsehsender ABC News am Mittwoch, 5. August 2026. Obwohl es keine größeren Störungen bei der Wasserversorgung oder -aufbereitung gab, reagierte das FBI umgehend mit der Empfehlung an Versorgungsunternehmen, die Vorsichtsmaßnahmen zu verstärken, einschließlich der Trennung von Systemen vom Internet, wo immer möglich, und der Umstellung auf manuelle Steuerung.
Als Hauptverdächtiger für diese Angriffe wird der Iran genannt, eine offizielle Bestätigung steht jedoch noch aus. Quellen aus dem Umfeld der Ermittlungen sagen, dass eine iranische Beteiligung untersucht wird, während Teheran sich bisher nicht zu den jüngsten Vorwürfen geäußert hat.
Die Angriffswelle begann letzte Woche, als der Bundesstaat Minnesota bekannt gab, dass mehr als 30 seiner Wasserversorgungssysteme Ziel eines koordinierten Hackerangriffs waren. Nur wenige Tage später warnte das FBI, dass ähnliche Vorfälle in sechs weiteren Bundesstaaten registriert wurden, was auf eine weit verbreitete Operation hindeutet. Laut Tportal untersuchen die US-Behörden Angriffe in mindestens sieben Bundesstaaten, während TASS unter Berufung auf den Bericht von ABC News von 12 betroffenen Bundesstaaten spricht.
Die Polizei des Bundesstaates Michigan, einer der am stärksten betroffenen, erklärte, sie beobachte die Lage und koordiniere die Aktivitäten mit den Bundesbehörden. Lokale Betreiber konnten die Probleme lösen, und es wurde kein Vorfall registriert, der die öffentliche Gesundheit gefährdet hätte.
Der ehemalige Terrorismusbekämpfungsberater des Außenministeriums, Morgan Wright, sagte der BBC, dass solche Angriffe am häufigsten mit Nordkorea oder dem Iran in Verbindung gebracht werden.
"Angesichts der Tatsache, dass die USA derzeit im Konflikt mit dem Iran stehen, ist es logisch, dass genau dieses Land zu den Hauptverdächtigen gehört. Es hat sowohl die Fähigkeiten als auch das Motiv,"sagte Wright.
Obwohl es Zweifel gibt, ziehen die US-Ermittler auch das Szenario in Betracht, dass die Angreifer sich als iranische Hacker ausgegeben haben, um die Spannungen im aktuellen Konflikt zwischen den USA und dem Iran zu erhöhen. Der ehemalige stellvertretende Direktor für Cybersicherheit im Weißen Haus, Jake Braun, glaubt, dass die Regierung von Präsident Donald Trump die iranische Verantwortlichkeit möglicherweise nicht öffentlich bestätigen wird, selbst wenn sie bewiesen wird. "Das Vertrauen der Öffentlichkeit in die Fähigkeit des Staates, grundlegende Dienstleistungen zu gewährleisten, wird angegriffen", warnte Braun und betonte, dass dies derzeit die größte Gefahr sei.
Bei einer Regierungssitzung machte Trump die Behörden von Minnesota und Gouverneur Tim Walz für den Angriff verantwortlich und nannte sie "äußerst unfähig". Walz konterte, der Präsident "wisse genau, wer hinter den Angriffen steckt" und dass auch andere Bundesstaaten betroffen seien.
Die BBC-Rechercheeinheit BBC Verify berichtet, dass die meisten diesjährigen Angriffe auf US-amerikanische und israelische Ziele von der Hackergruppe Handala durchgeführt wurden. Das US-Justizministerium gibt an, dass Handala für das iranische Ministerium für Geheimdienste und Sicherheit (MOIS) arbeitet.
Diese Gruppe übernahm die Verantwortung für den Einbruch in das kalifornische Wasserversorgungssystem Mitte Juni 2026 und erklärte, es sei Vergeltung für den US-Angriff auf die iranische Wasserinfrastruktur.
Die US-Behörde für Cybersicherheit und Infrastruktursicherheit (CISA) und die US-Umweltschutzbehörde (EPA) hatten bereits früher gewarnt, dass Cyberangriffe eine ernsthafte Bedrohung darstellen. In den USA gibt es etwa 152.000 öffentliche Trinkwassersysteme und mehr als 16.000 Kläranlagen, und viel von dieser Infrastruktur ist alt und anfällig für solche Bedrohungen.
Experten betonen, dass stärkere Angriffe in der Zukunft zu schwerwiegenderen Folgen führen könnten, einschließlich Unterbrechungen der Wasserversorgung, falscher Dosierung von Chemikalien oder Schäden an der Ausrüstung. CISA empfiehlt eine Reihe von Schutzmaßnahmen, einschließlich der Entfernung sensibler Systeme aus dem Internet und des sofortigen Änderns von Passwörtern.
