The Minnesota Municipal Water Systems Cyberattack

Was sich geändert hat

• FBI und EPA warnten Versorgungsbetriebe nach Angriffen in mindestens sieben Bundesstaaten am 31. Juli.
• Bis zum 4.-5. Aug. weiteten sich die Angriffe auf mindestens 12 Bundesstaaten aus; Georgia und South Dakota meldeten Vorfälle.
• Der Angriffsweg führte über unzureichend gesicherte, aus dem Internet erreichbare speicherprogrammierbare Steuerungen (SPS) bei Angriffen mit geringem Komplexitätsgrad.

Damals noch offen

• In den bereitgestellten Berichten ist keine offizielle Zuschreibung der Angriffe durch die US-Regierung belegt.
• Es gibt keinen bestätigten Bericht darüber, welche Steuerungsdateien geändert wurden oder ob die Änderungen Schaden anrichten sollten.

Worauf wir achten wollten

• Ob Vorschläge zu Bundesmitteln und Aufsicht nach dem Vorstoß vom 20. Aug. vorankommen.
• Ob vollständige forensische Erkenntnisse aus Minnesota klären, was die Eindringlinge in den Steuerungen getan haben.

Was sich geändert hat

• Mehr als 30 Wasserversorgungssysteme in Minnesota, darunter das von Plymouth, wurden Anfang der Woche vom 30. Juli 2026 über ihre Betriebstechnik angegriffen.
• Amerikanische Geheimdienste vermuten Iran hinter den Angriffen; Ermittler prüfen eine mögliche Verbindung zu Iran oder dessen Stellvertretern.
• Präsident Trump wies am 31. Juli in Camp David die Einschätzung zu Iran zurück und bezeichnete Minnesota und Gouverneur Tim Walz als grob inkompetent.
• Michigan meldete am 1. Aug. Angriffe auf neun Wasserversorgungssysteme; das FBI ermittelt und hat öffentlich keine Zuordnung vorgenommen.

Damals noch offen

• Keine öffentlich zugänglichen technischen Belege haben geklärt, wie die Eindringlinge in die Systeme gelangten oder ob die Vorfälle in Minnesota und Michigan Teil derselben Kampagne sind.
• Es wurden weder ein verifiziertes Motiv noch eine identifizierte Gruppe oder ein Zeitplan für eine formelle Zuordnung bekannt gegeben.

Worauf wir achten wollten

• Ob das FBI eine öffentliche Zuordnung bekannt gibt und welche technischen Einzelheiten es den Betreibern von Wasserversorgungsanlagen mitteilt.
• Ob Berichte aus Michigan und etwaige Berichte aus Georgia als mit den Eindringversuchen in Minnesota verbunden bestätigt werden.

Was sich geändert hat

• Mindestens 30 kommunale Wasseranlagen in Minnesota wurden am 26.–27. Juli ins Visier genommen.
• Hacker nahmen kommunale Wasserversorgungssysteme in 7 Bundesstaaten ins Visier und lösten damit Warnungen von FBI und EPA aus.
• US-Geheimdienste vermuten, dass Iran wahrscheinlich hinter dem Angriff auf Minnesota steckte.
• CISA forderte Versorgungsunternehmen nach den Hacks auf, exponierte Systeme vom Netz zu nehmen.

Damals noch offen

• Es gibt keine öffentlich zugängliche Bestandsaufnahme der Schäden, der Versorgungsunterbrechungen oder einer Beeinträchtigung der Wassersicherheit.
• In diesen Quellen finden sich keine verifizierten Angaben dazu, ob der Geheimdienstausschuss des Repräsentantenhauses unterrichtet wurde.

Worauf wir achten wollten

• Ob CISA technische Indikatoren und eine Zahl der Opfer veröffentlicht, mit denen Versorgungsunternehmen handeln können.
• Ob die Zuschreibung an Iran durch öffentliche Belege gestützt wird oder eine Einschätzung bleibt.

Was wir zuerst wussten

• Mehr als 30 kommunale Systeme in Minnesota wurden in jener Woche über Fernverwaltungstechnik angegriffen.
• Bei einigen Versorgern kam es zu Druckverlust und Überschwemmungen, andere erließen Abkochgebote oder betrieben ihre Systeme manuell.
• Die Behörden erklärten, das Trinkwasser sei sicher geblieben.
• FBI und EPA warnten Versorger landesweit am 30. Juli vor Bemühungen, die Wasserinfrastruktur zu stören.

Damals noch offen

• In diesen Quellen wurde keine abschließende, bewiesene Zuordnung der Angriffswelle von 2026 festgestellt.
• Die vollständige Liste der betroffenen Bundesstaaten und Versorger wurde nicht offengelegt.

Worauf wir achten wollten

• Ob die forensischen Ermittlungen der Bundesbehörden eine Verbindung zum Iran, eine False-Flag-Operation oder einen ganz anderen Akteur bestätigen.
• Ob CISA mit seiner Aufforderung, exponierte Wassersysteme vom Netz zu nehmen, die Angriffsfläche tatsächlich verkleinert, bevor die nächste Welle kommt.