Trump weist Einschätzung zu Iran nach Wasser-Hacks in Minnesota zurück und beschuldigt Walz ohne Belege

Mehr als 30 Wasserversorgungssysteme in Minnesota wurden über ihre Betriebstechnik angegriffen – jene Software- und Steuerungsebene, die dazu beiträgt, aufbereitetes Trinkwasser zu Haushalten, Schulen und Krankenhäusern zu leiten ⁶⁹. Diese Zahl verleiht der Geschichte ihr Gewicht: Es geht nicht um ein einziges vergessenes Passwort bei einem Versorger oder eine Kleinstadt, die mit einer Störung zu kämpfen hat. Dutzende separate Systeme in einem Bundesstaat meldeten in derselben Woche Eindringversuche, darunter auch das System, das Plymouth versorgt, einen großen Vorort westlich von Minneapolis ⁶⁹. Die Bewohner wurden nicht darüber informiert, dass ihr Leitungswasser vergiftet worden sei oder die Wasserversorgung unterbrochen wurde. Zurück blieb jedoch eine beunruhigendere Tatsache: Jemand hatte Zugriff auf die Anlagen hinter ihrer Trinkwasserversorgung erlangt, und niemand in der Öffentlichkeit hatte genannt, wer dafür verantwortlich war ⁶⁹.

Die Behörden des Bundesstaats meldeten die Angriffe in Minnesota Anfang der Woche vom 30. Juli 2026. Ein Foto des Wasserturms von Plymouth mit Datum Donnerstag, 30. Juli, kennzeichnete den Zeitpunkt, an dem der Einbruch öffentlich bekannt wurde ⁹. Bei den betroffenen Systemen handelte es sich nach den Beschreibungen um Angriffe auf die Betriebsebene der Wasserversorgung, nicht lediglich auf Büro-E-Mails oder Abrechnungsnetzwerke. Deshalb behandelten die Verantwortlichen des Bundesstaats und Ermittler des Bundes den Vorfall als Frage der öffentlichen Sicherheit und nicht als routinemäßiges IT-Problem ⁶⁹. Minnesota unternahm zunächst den Schritt, die Bundesbehörden zu benachrichtigen. Damit kam eine FBI-Ermittlung in Gang, die weiterhin läuft und für die öffentlich kein Täter benannt wurde ⁶⁹. Zu diesem Zeitpunkt entsprach der grobe Ablauf dem Muster anderer Vorfälle mit kritischer Infrastruktur: Lokale Betreiber bemerken Auffälligkeiten, der Bundesstaat meldet sie an die nächsthöhere Ebene, und Bundesbehörden prüfen, ob ein ausländischer Akteur beteiligt ist ⁵³.

Amerikanische Geheimdienste vermuten Iran hinter den Angriffen in Minnesota, wie aus den Unterlagen zur Berichterstattung hervorgeht. Ermittler des Bundes haben eingeschätzt, dass die Operation mit Iran oder dessen Stellvertretergruppen in Verbindung stehen könnte ⁵³. Diese Einschätzung ist keine formelle öffentliche Zuordnung, und die Behörden haben sorgfältig darauf hingewiesen, dass das FBI weiterhin ermittelt und öffentlich nicht benannt hat, wer verantwortlich ist ⁶⁹. Es handelt sich jedoch um eine substanzielle Einschätzung der Behörden, deren Aufgabe es ist, Kampagnen gegen die Infrastruktur der USA zurückzuverfolgen. Sie prägte die erste Einordnung des Vorfalls in Washington und Minnesota ³⁵. Auch in der Berichterstattung aus Minnesota zitierte Experten deuteten auf Iran hin – eine Einschätzung, die mit dem früheren Interesse Irans an der Erkundung amerikanischer Wasser- und Industrieanlagensteuerungen übereinstimmt ⁵.

Am Freitag, dem 31. Juli 2026, wies Präsident Donald Trump diese Einschätzung bei einer Kabinettssitzung in Camp David, Maryland, öffentlich zurück ²¹¹. Er stellte infrage, ob Iran hinter den Angriffen steckte, und gab stattdessen Minnesota und Gouverneur Tim Walz die Schuld, den er als grob inkompetent bezeichnete ²³⁴¹¹. Der Ort war von Bedeutung. Eine Kabinettssitzung im Präsidentenlandsitz ist eine Bühne, die dazu dient, Kontrolle und Einigkeit auszustrahlen. Trump nutzte sie, um eine klare Trennlinie zwischen seiner eigenen Einschätzung und der seiner Geheimdienste und Ermittler zu ziehen ²¹¹. Während Ermittler des Bundes auf einen ausländischen Gegner deuteten, verwies der Präsident auf Verantwortliche des Bundesstaats Minnesota ³⁵.

Trump legte keine konkreten Belege für seine Behauptung vor, Minnesota und Walz seien für den Einbruch verantwortlich. Mehrere Medien, die über seine Äußerungen berichteten, hoben dies hervor ³⁴¹⁰. Die Rechercheunterlagen sind in diesem Punkt eindeutig: Die Quellen stimmen in den wesentlichen Fakten überein, keine liefert Belege für Trumps Schuldzuweisung an Walz, und keine bestreitet, dass die Einschätzung des Bundes zu Iran vorliegt und weiterhin untersucht wird ³⁴¹⁰. Das Fehlen von Belegen klärt für sich genommen nicht, wer die Angriffe verübt hat, denn auch das FBI hat keine öffentliche Zuordnung vorgenommen ⁶⁹. Es macht jedoch deutlich, was der Eingriff des Präsidenten war: ein direkter Widerspruch zu seinen eigenen Behörden, ohne dass der Öffentlichkeit stützendes Material vorgelegt wurde ³⁴.

Gouverneur Tim Walz wies Trumps Äußerungen entschieden zurück und konterte, wie IBTimes UK berichtet, das den Austausch als offenen Konflikt zwischen dem Präsidenten und dem Gouverneur von Minnesota beschreibt ¹⁰. Auch die Bildunterschrift zur Sendung hält fest, dass Walz die Äußerungen des Präsidenten entschieden zurückwies ¹⁰. Einzelheiten zu Walz’ Reaktion über diese Zurückweisung hinaus werden in der Recherchenotiz nicht ausgeführt, doch die politische Dynamik ist klar. Minnesota meldete einen Angriff auf seine Infrastruktur und ersuchte den Bund um Hilfe; anschließend wurde der Gouverneur vom Präsidenten als Ursache herausgegriffen ¹⁰³. Für ein staatliches Katastrophenschutzsystem, das auf der Annahme beruht, Washington werde bei der Aufklärung eines Angriffs aus dem Ausland helfen, war diese Umkehrung sowohl eine Beleidigung als auch eine praktische Erschwernis ³¹⁰.

Bis Samstag, dem 1. August, hatte sich das geografische Ausmaß des Vorfalls vergrößert. Michigan schloss sich Minnesota an und meldete Cyberangriffe auf seine Wasserversorgungssysteme, neun an der Zahl. Auch diese zweite Häufung wird vom FBI untersucht ⁶⁹. Quellen von ABC News berichteten zudem, Georgia und Michigan meldeten ähnliche Cyberangriffe. Das deutet darauf hin, dass die Ermittler ein mögliches Muster über mehrere Bundesstaaten hinweg prüften und nicht nur einen isolierten Vorfall in Minnesota ². Die Ausweitung führte nicht zu einer öffentlichen Zuordnung. Die FBI-Ermittlungen gingen weiter, und die Behörden hatten noch immer keinen Täter öffentlich benannt ⁶⁹. Sollten sich die zusätzlichen Berichte als Teil derselben Kampagne bestätigen, würde dies die Annahme stärken, dass es sich um einen koordinierten Angriff auf die Betriebstechnik des Wassersektors und nicht um zufällige Ausfälle in verschiedenen Bundesstaaten handelte ²⁶.

Ungeklärt ist weiterhin die zentrale Frage der Zuordnung – und sie ist keine akademische. Betreiber von Wasserversorgungsanlagen müssen wissen, wogegen sie sich verteidigen: gegen ein opportunistisches Eindringen, ermöglicht durch schwache Passwörter und nicht behobene Schwachstellen beim Fernzugriff, oder gegen eine gezielte Kampagne eines staatsnahen Akteurs, der auslotet, wie weit er in die amerikanische Betriebstechnik eindringen kann ⁵⁶. Die nachrichtendienstliche Einschätzung, die auf Iran deutet, lässt Letzteres vermuten. Das hat Folgen dafür, wie Versorger Steuerungssysteme isolieren, den Zugriff von Dienstleistern überwachen und Hinweise über Staatsgrenzen hinweg austauschen ⁵³. Die Behauptung des Präsidenten, der Bundesstaat sei inkompetent, lässt Ersteres vermuten, doch ohne Belege oder technische Einzelheiten gibt sie den Betreibern nichts, was sie beheben, blockieren oder untersuchen könnten ³⁴¹⁰. In diesem Sinne hat der öffentliche Streit selbst seinen Preis: Jeder Tag, an dem darüber gestritten wird, wem die Schuld zu geben ist, ohne Erkenntnisse auszutauschen, ist ein Tag, an dem Versorger sich ohne klares Bild der Bedrohung verteidigen müssen ⁶⁹.

Die bisherige Aktenlage ist somit auf eine Weise gespalten, wie es selten so offen zu sehen ist. Auf der einen Seite stehen amerikanische Geheimdienste und Ermittler des Bundes, die Iran hinter den Angriffen in Minnesota vermuten und eine mögliche Verbindung zu Iran oder seinen Stellvertretern prüfen, während das FBI weiter ermittelt, ohne öffentlich jemanden als Verantwortlichen zu benennen ⁵³⁶⁹. Auf der anderen Seite steht der Präsident, der sagt, Iran sei nicht verantwortlich gewesen, Minnesota und Walz die Schuld gibt und für diese alternative Erklärung keine Belege vorgelegt hat ²³⁴¹¹. Leserinnen und Leser, die die Pressekonferenz nicht verfolgen, sollten verstehen, dass nicht beide Behauptungen gleichzeitig zutreffen können und dass derzeit nur eine von ihnen das institutionelle Gewicht einer nachrichtendienstlichen Einschätzung hat – so unvollständig diese auch ist ³⁵¹⁰. Die andere stützt sich auf das Gewicht des Präsidentenamts, aber auf keine Belege, die der Öffentlichkeit vorgelegt wurden ³⁴.

Ob die Ermittlungen des Bundes zu einer öffentlichen Zuordnung führen und ob diese Zuordnung mit der vorläufigen Einschätzung der Ermittler übereinstimmt oder mit der Zurückweisung durch den Präsidenten, ist nun entscheidend zu beobachten ⁶⁹¹⁰. Wenn das FBI und die Geheimdienste technische Belege für eine Verbindung der Eindringversuche zu Iran oder dessen Stellvertretern vorlegen, wird Trump erklären müssen, warum er in Camp David seine eigenen Behörden zurückgewiesen hat ³¹¹. Sollten die Ermittler zu dem Schluss kommen, dass mangelnde Cyberhygiene oder ein nicht damit zusammenhängender Akteur die Ursache war, wird die Skepsis des Präsidenten vorausschauender wirken – obwohl sie zum Zeitpunkt ihrer Äußerung weiterhin unbelegt war ³⁴. Und falls die Ermittler nichts Weiteres mitteilen, bleibt der Öffentlichkeit das schlimmstmögliche Ergebnis: mehr als 30 kompromittierte Wasserversorgungssysteme in einem Bundesstaat, neun weitere, die in einem anderen gemeldet wurden, und eine landesweite Debatte über Kompetenz, die nie beantwortet hat, wer in die Steuerungssysteme der Trinkwasserversorgung eingedrungen ist ⁶⁹¹⁰.