Der Iran steht im Verdacht, Cyberangriffe auf Wasserversorgungssysteme in mindestens sieben US-Bundesstaaten verübt zu haben

In der vergangenen Woche wurden mehrere US-amerikanische Wasser- und Abwassersysteme Ziel von Cyberangriffen, wodurch einige Versorgungsunternehmen gezwungen waren, auf manuellen Betrieb umzustellen, während staatliche und Bundesbehörden untersuchen, wer hinter den Vorfällen steckt.

Das FBI und die US-Umweltschutzbehörde (EPA) teilten am Donnerstag mit, dass Wasserversorgungssysteme in mindestens sieben Bundesstaaten Cybervorfälle an die Bundesbehörden gemeldet hätten. Die Behörden betonten, es gebe keine Anzeichen dafür, dass die Trinkwasservorräte verunreinigt oder die Versorgung unterbrochen worden sei.

Zwar sind die Ermittler noch zu keinem endgültigen Ergebnis gekommen, doch laut The New York Times gehen Bundesbeamte hinter verschlossenen Türen davon aus, dass der Iran weiterhin der Hauptverdächtige ist. Die Angriffe erfolgen vor dem Hintergrund wachsender Besorgnis über Teherans Cyberkampagne, die auf kritische Infrastruktur in den Vereinigten Staaten und bei deren Verbündeten abzielt.

Allein in Minnesota wiesen laut einem mit den Ermittlungen vertrauten hochrangigen Strafverfolgungsbeamten „mehr als 30 kommunale Wasserversorgungssysteme in ganz Minnesota“ „die Handschrift von Hackern im Auftrag des Irans“ auf.

Staatliche und Bundesbehörden haben betont, dass die Ermittlungen noch andauern und dass Cyberermittlungen Monate dauern können, bis endgültige Schlussfolgerungen gezogen werden können.

Präsident Donald Trump spielte die Berichte am Freitag herunter:

„Ich glaube, Minnesota steckt dahinter“, sagte Trump. „Ich glaube nicht, dass es einen iranischen Cyberangriff gab.“

Minnesotas Gouverneur Tim Walz wies die Äußerungen zurück, während Bundesbeamte laut „The New York Times“ hinter verschlossenen Türen erklärt hatten, dass der Iran weiterhin der Hauptverdächtige sei.

Nate George, Bürgermeister von Braham, einer Kleinstadt nördlich von Minneapolis, erklärte gegenüber der Times ebenfalls, dass die lokalen und Bundesbehörden kaum Zweifel daran hätten, wer dafür verantwortlich sei.

„Wir erhalten nach und nach Informationen vom Bundesstaat Minnesota und vom FBI“, sagte er.

Während Minnesota und Michigan bekannt gaben, dass es in ihren Bundesstaaten zu mehreren Vorfällen gekommen sei, lehnten es Bundesbeamte ab, alle von den Cyberangriffen betroffenen Bundesstaaten zu nennen.

Der ehemalige Cybersicherheitsberater der US-Regierung Alex Orleans, der sich auf die Verfolgung iranischer Hackergruppen spezialisiert hat, sagte, Teheran habe seit Kriegsbeginn eine breite Palette von Cyberoperationen gegen amerikanische, israelische und andere Ziele im Nahen Osten durchgeführt, doch die jüngsten Angriffe auf US-Wasserversorgungssysteme schienen eine „erhebliche Eskalation“ darzustellen.

„Das Beispiellose daran ist, dass wir direkte, greifbare Auswirkungen auf Steuerungssysteme innerhalb kritischer US-Infrastruktur beobachten“, erklärte Orleans gegenüber der New York Times.

Dem Iran wurde bereits zuvor vorgeworfen, Wasserinfrastruktur ins Visier zu nehmen. Im Jahr 2020 wurde ein Cyberangriff auf israelische Wasserversorgungsanlagen dem iranischen Regime zugeschrieben. Ein westlicher Geheimdienstmitarbeiter erklärte damals gegenüber der Financial Times, das Ziel des Angriffs sei es gewesen, den Chlorgehalt im Wasser für israelische Haushalte zu erhöhen.

Das iranische Regime und seine Stellvertreter haben seit dem von der Hamas angeführten Angriff vom 7. Oktober 2023 ihre Cyberangriffe gegen Israel und andere Länder deutlich verstärkt.

Im Juni 2024 warnte Israels damaliger oberster Cyber-Chef, Gaby Portnoy, dass von Iran ausgehende Cyberangriffe zu einer globalen Bedrohung geworden seien und sich nicht mehr ausschließlich gegen Israel richteten.

„Wir haben festgestellt, dass der Iran seine Verbündeten und andere Länder angreift, um Informationen zu erpressen und digitale Dienste zu stören“, erklärte Portnoy während der jährlichen Cyberweek-Konferenz an der Universität Tel Aviv. „Die aus Regierungssystemen gestohlenen Informationen werden dann für den iranischen Cyberterrorismus genutzt“, warnte er.

Während des Iran-Kriegs im März beschlagnahmte das FBI vier mit dem Iran in Verbindung stehende Cyberkriegs-Domains, die auf die Vereinigten Staaten und ihre Verbündeten abzielten. Damals ging FBI-Direktor Kash Patel auf die iranische Cyberbedrohung ein.

„Der Iran glaubte, er könne sich hinter gefälschten Websites und Drohungen per Tastatur verstecken, um Amerikaner zu terrorisieren und Dissidenten zum Schweigen zu bringen“, erklärte Patel.

„Wir haben vier der Säulen ihrer Operationen zerschlagen, und wir sind noch nicht fertig. Das FBI wird jeden Akteur hinter diesen feigen Morddrohungen und Cyberangriffen aufspüren und die volle Wucht der amerikanischen Strafverfolgung gegen sie einsetzen“, versprach er.

US-Behörden bestätigten im April zudem, dass Teheran seine Cyberangriffe auf kritische Infrastruktur während des Krieges zwischen den Vereinigten Staaten und Israel verstärkt hatte.