USA untersuchen Iran-Verbindung nach Cyberangriff auf mehr als 30 Wassersysteme in Minnesota

Mehr als 30. Das ist die Zahl, auf die es diese Woche in Minnesota am meisten ankommt — mehr als 30 kommunale Wasserversorgungssysteme wurden bei einem koordinierten Cyberangriff kompromittiert, der bis in die Fernsteuerungstechnik reichte, mit der Städte und Gemeinden den Wasserfluss aufrechterhalten ²¹⁰. Es handelte sich nicht um eine einzelne Anlage, die an einem heißen Sommertag ausfiel. Dutzende Städte und Gemeinden verloren gleichzeitig die normale Kontrolle über dieselbe Art von System. Betreiber mussten Wasser sparen, Anlagen von Hand bedienen und den Einwohnern versichern, dass das Wasser aus dem Hahn weiterhin sicher war ²³.

Die Angriffe begannen früher in der Woche vom 27. Juli 2026, laut Berichten bereits am Montag, und wurden am Donnerstag, dem 30. Juli, von staatlichen Stellen und Bundesbehörden öffentlich beschrieben ²¹⁰. Die Hacker nahmen Betriebstechnik ins Visier — die Hard- und Software, mit der ein kleiner Versorger Pumpen, Druck, Ventile und Aufbereitung aus der Ferne steuern kann, statt dass jemand vor Ort jeden Regler bedienen muss ²¹⁰. In einigen Fällen führten die Eindringversuche zu Druckverlust und Überschwemmungen, in anderen zu Abkochgeboten und zum Wechsel auf manuellen Betrieb ²³⁴. Die Behörden betonten, dass das Trinkwasser sicher blieb — eine entscheidende Aussage, die mit zunehmendem Umfang des Vorfalls wiederholt wurde ².

Minnesota stand im Zentrum, doch der Vorfall blieb nicht auf Minnesota beschränkt. Das FBI erklärte später, dass Wasserversorger und Abwasserbetriebe in mindestens sieben Bundesstaaten, darunter Minnesota und Michigan, in jener Woche Vorfälle gemeldet hätten ²³¹⁰. CBS News berichtete, dass Ermittler des Bundes untersuchten, ob der Iran den Angriff orchestriert hatte, während ABC News berichtete, US-Beamte hätten erklärt, Systeme in Minnesota könnten von iranischen Gruppen ins Visier genommen worden sein ²⁶. CNN beschrieb einen weitreichenden Cyberangriff auf Wassersysteme in mehreren Bundesstaaten, der US-Beamte in Alarmbereitschaft versetzte; Abkochgebote und manueller Betrieb zeigten, wie schnell ein Eindringen aus der Ferne zu einem örtlichen Notfall wird ⁴.

Vor Ort waren die Auswirkungen konkret und unterschiedlich, wie es bei Angriffen auf kleine Systeme immer der Fall ist. Staatsbeamte erklärten, der Angriff habe Anfang jener Woche die Betriebstechnik von mehr als 30 Systemen getroffen, darunter auch die von Plymouth in Minnesota ¹⁰. Fortune berichtete, Hacker hätten die Wasseraufbereitungsanlage einer Stadt in Minnesota abgeschaltet; nur deren Wasserturm habe sie gerettet. Das erinnerte daran, wie sehr die Sicherheit der Wasserversorgung in den USA bei Computerausfällen weiterhin von der Schwerkraft und gespeicherten Wassermengen abhängt ¹¹. Das übergreifende Muster — Druckverlust, Überschwemmungen, Abkochgebote und Anordnungen zum Wassersparen — zeigte, dass Angreifer den Betrieb stören konnten, ohne jemanden zu vergiften ²³⁴.

Von Anfang an ging es nicht nur darum, was ausgefallen war, sondern auch darum, wer dafür verantwortlich war. The Washington Post berichtete, US-Geheimdienste seien zu dem Schluss gekommen, dass Teheran wahrscheinlich hinter einem koordinierten Angriff auf mehr als 30 kommunale Wasserversorgungssysteme des Bundesstaats stecke ⁵. WIRED veröffentlichte ein Memo der Informationsaustauschgruppe der Wasserbranche WaterISAC, das Dutzende Angriffe auf Versorger in Minnesota mit Teheran in Verbindung brachte ⁸. WIRED merkte an, dass die Angriffe in den Kontext eines Ende Februar begonnenen US-Kriegs gegen den Iran fielen, nachdem iranische Hacker mit Eindringversuchen reagiert hatten, darunter einem Angriff auf das Medizintechnikunternehmen Stryker ⁸.

Diese Vorgeschichte ist wichtig, weil das Vorgehen vertraut wirkte. CBS News merkte an, dass eine mit den Islamischen Revolutionsgarden des Iran verbundene Gruppe 2023 nach einem ähnlichen Muster in Wasseranlagen eingedrungen war ². Diese Parallele lieferte den Ermittlern eine erste Theorie: Ein Akteur, der bereits das Eindringen in kritische Infrastruktur geübt hatte, konzentrierte sich nun verstärkt auf die Software, mit der Städte die Wasserversorgung aus der Ferne verwalten. Doch Vertrautheit ist kein Beweis, und die Quellen in diesem Fall stimmen nicht darin überein, wie weit man gehen sollte.

Nextgov/FCW berichtete nach Auswertung des von der Redaktion erhaltenen Memos aus der Branche, dass CISA die Versorger aufgefordert habe, exponierte Systeme vom Netz zu nehmen. Das Memo erwähne den Iran, lege aber keine direkten Beweise dafür vor, dass das Land für den jüngsten Vorfall in Minnesota verantwortlich sei ⁹. CBS berichtete separat, dass die Ermittler die Möglichkeit nicht ausschlössen, jemand habe den Eindruck erwecken wollen, der Angriff stamme aus dem Iran, und dabei den Konflikt im Ausland ausgenutzt ². Anders gesagt: In den öffentlichen Unterlagen finden sich gleichzeitig zwei Aussagen — die von der Post berichtete Einschätzung, Teheran stecke wahrscheinlich dahinter, und das ausdrückliche Fehlen direkter Belege für eine Zuschreibung an das Land im operativen Memo, das die Versorger tatsächlich erhalten hatten ⁵⁹.

Die Reaktion der Bundesbehörden spiegelte dieses Spannungsfeld zwischen Dringlichkeit und Ungewissheit wider. FBI und EPA warnten die Versorger landesweit am Donnerstag, dem 30. Juli 2026, dass Hacker versuchten, kritische Wasserinfrastruktur zu stören ³. CISA gab dieselbe praktische Empfehlung: exponierte Systeme vom Internet trennen — ohne die Frage nach den Tätern zu klären ⁹⁷. Für die Betreiber kann die Zuschreibung warten; die Abschottung nicht. Für die Öffentlichkeit ist diese Ungewissheit schwerer auszuhalten, denn Angst breitet sich schneller aus als jeder Druckabfall, wenn niemand den Eindringling mit Sicherheit benennen will.

Was in den vorliegenden Unterlagen fehlt, ist ebenso aufschlussreich wie das, was darin steht. Keiner der bereitgestellten Quellentexte enthält wörtliche Zitate von Amtsträgern, die wiedergegeben werden könnten, und die vollständige Liste der sieben betroffenen Bundesstaaten neben Minnesota und Michigan ist anhand des verfügbaren Materials nicht bestätigt. Auch das abschließende Ermittlungsergebnis und die Schlussfolgerung zur Urheberschaft sind in diesen Quellen nicht geklärt. In den ersten Tagen eines Vorfalls, der kritische Infrastruktur betrifft, ist das normal: Warnungen werden herausgegeben, bevor die forensischen Ergebnisse vorliegen. Es bedeutet jedoch, dass jede selbstsichere Behauptung über das Motiv als vorläufig zu betrachten ist.

Am sichersten lässt sich diese Woche als Warnung lesen, die gerade noch rechtzeitig Wirkung zeigte. Ein koordinierter Angriff fand an Dutzenden Orten dieselbe Fernzugriffstür, verursachte reale, aber begrenzte physische Folgen und erzwang den Rückgriff auf manuelle Ausweichlösungen, die ältere Konstruktionen — Wassertürme, Ventile, menschliche Bediener — noch bieten konnten ²³¹¹. Die nächste Frage ist, ob die Versorger an vorderster Front die nötige Hilfe erhalten, um dort offline zu bleiben, wo es darauf ankommt, und ob die Ermittler die Lücke bei der Urheberschaft schließen können, ohne die tatsächlichen Belege in den ersten Memos zu übertreiben ⁹⁵².