Trump weist Einschätzung zu Iran nach Wasser-Hacks in Minnesota zurück und beschuldigt Walz ohne Belege

Die Behörden des Bundesstaats meldeten die Angriffe in Minnesota Anfang der Woche vom 30. Juli 2026. Ein Foto des Wasserturms von Plymouth mit Datum Donnerstag, 30. Juli, kennzeichnete den Zeitpunkt, an dem der Einbruch öffentlich bekannt wurde⁠9. Bei den betroffenen Systemen handelte es sich nach den Beschreibungen um Angriffe auf die Betriebsebene der Wasserversorgung, nicht lediglich auf Büro-E-Mails oder Abrechnungsnetzwerke. Deshalb behandelten die Verantwortlichen des Bundesstaats und Ermittler des Bundes den Vorfall als Frage der öffentlichen Sicherheit und nicht als routinemäßiges IT-Problem⁠6⁠9. Minnesota unternahm zunächst den Schritt, die Bundesbehörden zu benachrichtigen. Damit kam eine FBI-Ermittlung in Gang, die weiterhin läuft und für die öffentlich kein Täter benannt wurde⁠6⁠9. Zu diesem Zeitpunkt entsprach der grobe Ablauf dem Muster anderer Vorfälle mit kritischer Infrastruktur: Lokale Betreiber bemerken Auffälligkeiten, der Bundesstaat meldet sie an die nächsthöhere Ebene, und Bundesbehörden prüfen, ob ein ausländischer Akteur beteiligt ist⁠5⁠3.

Amerikanische Geheimdienste vermuten Iran hinter den Angriffen in Minnesota, wie aus den Unterlagen zur Berichterstattung hervorgeht. Ermittler des Bundes haben eingeschätzt, dass die Operation mit Iran oder dessen Stellvertretergruppen in Verbindung stehen könnte⁠5⁠3. Diese Einschätzung ist keine formelle öffentliche Zuordnung, und die Behörden haben sorgfältig darauf hingewiesen, dass das FBI weiterhin ermittelt und öffentlich nicht benannt hat, wer verantwortlich ist⁠6⁠9. Es handelt sich jedoch um eine substanzielle Einschätzung der Behörden, deren Aufgabe es ist, Kampagnen gegen die Infrastruktur der USA zurückzuverfolgen. Sie prägte die erste Einordnung des Vorfalls in Washington und Minnesota⁠3⁠5. Auch in der Berichterstattung aus Minnesota zitierte Experten deuteten auf Iran hin – eine Einschätzung, die mit dem früheren Interesse Irans an der Erkundung amerikanischer Wasser- und Industrieanlagensteuerungen übereinstimmt⁠5.

Am Freitag, dem 31. Juli 2026, wies Präsident Donald Trump diese Einschätzung bei einer Kabinettssitzung in Camp David, Maryland, öffentlich zurück⁠2⁠11. Er stellte infrage, ob Iran hinter den Angriffen steckte, und gab stattdessen Minnesota und Gouverneur Tim Walz die Schuld, den er als grob inkompetent bezeichnete⁠2⁠3⁠4⁠11. Der Ort war von Bedeutung. Eine Kabinettssitzung im Präsidentenlandsitz ist eine Bühne, die dazu dient, Kontrolle und Einigkeit auszustrahlen. Trump nutzte sie, um eine klare Trennlinie zwischen seiner eigenen Einschätzung und der seiner Geheimdienste und Ermittler zu ziehen⁠2⁠11. Während Ermittler des Bundes auf einen ausländischen Gegner deuteten, verwies der Präsident auf Verantwortliche des Bundesstaats Minnesota⁠3⁠5.

Trump legte keine konkreten Belege für seine Behauptung vor, Minnesota und Walz seien für den Einbruch verantwortlich. Mehrere Medien, die über seine Äußerungen berichteten, hoben dies hervor⁠3⁠4⁠10. Die Rechercheunterlagen sind in diesem Punkt eindeutig: Die Quellen stimmen in den wesentlichen Fakten überein, keine liefert Belege für Trumps Schuldzuweisung an Walz, und keine bestreitet, dass die Einschätzung des Bundes zu Iran vorliegt und weiterhin untersucht wird⁠3⁠4⁠10. Das Fehlen von Belegen klärt für sich genommen nicht, wer die Angriffe verübt hat, denn auch das FBI hat keine öffentliche Zuordnung vorgenommen⁠6⁠9. Es macht jedoch deutlich, was der Eingriff des Präsidenten war: ein direkter Widerspruch zu seinen eigenen Behörden, ohne dass der Öffentlichkeit stützendes Material vorgelegt wurde⁠3⁠4.

Gouverneur Tim Walz wies Trumps Äußerungen entschieden zurück und konterte, wie IBTimes UK berichtet, das den Austausch als offenen Konflikt zwischen dem Präsidenten und dem Gouverneur von Minnesota beschreibt⁠10. Auch die Bildunterschrift zur Sendung hält fest, dass Walz die Äußerungen des Präsidenten entschieden zurückwies⁠10. Einzelheiten zu Walz’ Reaktion über diese Zurückweisung hinaus werden in der Recherchenotiz nicht ausgeführt, doch die politische Dynamik ist klar. Minnesota meldete einen Angriff auf seine Infrastruktur und ersuchte den Bund um Hilfe; anschließend wurde der Gouverneur vom Präsidenten als Ursache herausgegriffen⁠10⁠3. Für ein staatliches Katastrophenschutzsystem, das auf der Annahme beruht, Washington werde bei der Aufklärung eines Angriffs aus dem Ausland helfen, war diese Umkehrung sowohl eine Beleidigung als auch eine praktische Erschwernis⁠3⁠10.

Bis Samstag, dem 1. August, hatte sich das geografische Ausmaß des Vorfalls vergrößert. Michigan schloss sich Minnesota an und meldete Cyberangriffe auf seine Wasserversorgungssysteme, neun an der Zahl. Auch diese zweite Häufung wird vom FBI untersucht⁠6⁠9. Quellen von ABC News berichteten zudem, Georgia und Michigan meldeten ähnliche Cyberangriffe. Das deutet darauf hin, dass die Ermittler ein mögliches Muster über mehrere Bundesstaaten hinweg prüften und nicht nur einen isolierten Vorfall in Minnesota⁠2. Die Ausweitung führte nicht zu einer öffentlichen Zuordnung. Die FBI-Ermittlungen gingen weiter, und die Behörden hatten noch immer keinen Täter öffentlich benannt⁠6⁠9. Sollten sich die zusätzlichen Berichte als Teil derselben Kampagne bestätigen, würde dies die Annahme stärken, dass es sich um einen koordinierten Angriff auf die Betriebstechnik des Wassersektors und nicht um zufällige Ausfälle in verschiedenen Bundesstaaten handelte⁠2⁠6.

Ungeklärt ist weiterhin die zentrale Frage der Zuordnung – und sie ist keine akademische. Betreiber von Wasserversorgungsanlagen müssen wissen, wogegen sie sich verteidigen: gegen ein opportunistisches Eindringen, ermöglicht durch schwache Passwörter und nicht behobene Schwachstellen beim Fernzugriff, oder gegen eine gezielte Kampagne eines staatsnahen Akteurs, der auslotet, wie weit er in die amerikanische Betriebstechnik eindringen kann⁠5⁠6. Die nachrichtendienstliche Einschätzung, die auf Iran deutet, lässt Letzteres vermuten. Das hat Folgen dafür, wie Versorger Steuerungssysteme isolieren, den Zugriff von Dienstleistern überwachen und Hinweise über Staatsgrenzen hinweg austauschen⁠5⁠3. Die Behauptung des Präsidenten, der Bundesstaat sei inkompetent, lässt Ersteres vermuten, doch ohne Belege oder technische Einzelheiten gibt sie den Betreibern nichts, was sie beheben, blockieren oder untersuchen könnten⁠3⁠4⁠10. In diesem Sinne hat der öffentliche Streit selbst seinen Preis: Jeder Tag, an dem darüber gestritten wird, wem die Schuld zu geben ist, ohne Erkenntnisse auszutauschen, ist ein Tag, an dem Versorger sich ohne klares Bild der Bedrohung verteidigen müssen⁠6⁠9.

Die bisherige Aktenlage ist somit auf eine Weise gespalten, wie es selten so offen zu sehen ist. Auf der einen Seite stehen amerikanische Geheimdienste und Ermittler des Bundes, die Iran hinter den Angriffen in Minnesota vermuten und eine mögliche Verbindung zu Iran oder seinen Stellvertretern prüfen, während das FBI weiter ermittelt, ohne öffentlich jemanden als Verantwortlichen zu benennen⁠5⁠3⁠6⁠9. Auf der anderen Seite steht der Präsident, der sagt, Iran sei nicht verantwortlich gewesen, Minnesota und Walz die Schuld gibt und für diese alternative Erklärung keine Belege vorgelegt hat⁠2⁠3⁠4⁠11. Leserinnen und Leser, die die Pressekonferenz nicht verfolgen, sollten verstehen, dass nicht beide Behauptungen gleichzeitig zutreffen können und dass derzeit nur eine von ihnen das institutionelle Gewicht einer nachrichtendienstlichen Einschätzung hat – so unvollständig diese auch ist⁠3⁠5⁠10. Die andere stützt sich auf das Gewicht des Präsidentenamts, aber auf keine Belege, die der Öffentlichkeit vorgelegt wurden⁠3⁠4.

Ob die Ermittlungen des Bundes zu einer öffentlichen Zuordnung führen und ob diese Zuordnung mit der vorläufigen Einschätzung der Ermittler übereinstimmt oder mit der Zurückweisung durch den Präsidenten, ist nun entscheidend zu beobachten⁠6⁠9⁠10. Wenn das FBI und die Geheimdienste technische Belege für eine Verbindung der Eindringversuche zu Iran oder dessen Stellvertretern vorlegen, wird Trump erklären müssen, warum er in Camp David seine eigenen Behörden zurückgewiesen hat⁠3⁠11. Sollten die Ermittler zu dem Schluss kommen, dass mangelnde Cyberhygiene oder ein nicht damit zusammenhängender Akteur die Ursache war, wird die Skepsis des Präsidenten vorausschauender wirken – obwohl sie zum Zeitpunkt ihrer Äußerung weiterhin unbelegt war⁠3⁠4. Und falls die Ermittler nichts Weiteres mitteilen, bleibt der Öffentlichkeit das schlimmstmögliche Ergebnis: mehr als 30 kompromittierte Wasserversorgungssysteme in einem Bundesstaat, neun weitere, die in einem anderen gemeldet wurden, und eine landesweite Debatte über Kompetenz, die nie beantwortet hat, wer in die Steuerungssysteme der Trinkwasserversorgung eingedrungen ist⁠6⁠9⁠10.