Was wir über die angeblichen iranischen Hacks auf US-Wasserversorgung wissen

Seit Ende letzten Monats wurden mehrere Wasserversorgungsunternehmen in den Vereinigten Staaten durch koordinierte Cyberangriffe angegriffen, was Alarm über potenzielle Bedrohungen für die nationale Sicherheit auslöste. Diese Vorfälle markieren eine der größten bekannten Kampagnen gegen die Wasserinfrastruktur im Land, wobei Berichte auf Angriffe hinweisen, die mehr als ein Dutzend Staaten betreffen. Während der genaue Umfang und die Auswirkungen noch untersucht werden, hat das Ausmaß des Verstoßes dringende Forderungen nach verbesserten Cybersicherheitsmaßnahmen im Wassersektor ausgelöst.

In einigen Fällen störten die Angriffe angeblich den normalen Betrieb, obwohl das Ausmaß der Schäden unterschiedlich war. Zusätzliche Verstöße wurden später in Arkansas, Georgia, New Jersey und Michigan bestätigt, was auf eine landesweite Reichweite hindeutet. S. hat über 150.000 Wassersysteme, von denen viele unabhängig funktionieren und keine robusten Cybersicherheitsverteidigungen haben, was sie anfällig für solche koordinierten Angriffe macht. Trotz laufender Ermittlungen ist der Hauptverdächtige bei diesen Angriffen die iranische Regierung.

Die US-Regierung hat die Täter nicht offiziell benannt, Geheimdienstbewertungen deuten auf die Beteiligung des Iran hin. Die US-Behörde für Cybersicherheit und Infrastruktursicherheit (CISA) gab im April und vor den Angriffen in Minnesota Warnungen heraus, in denen die Gefahr hervorgehoben wurde, dass iranische Hacker die Wasser- und Energieinfrastruktur angreifen. Diese Warnungen stimmten mit den beobachteten Mustern der jüngsten Verstöße überein, was einige Analysten zu dem Schluss führte, dass die Angriffe wahrscheinlich von iranischen Akteuren orchestriert wurden. Präsident Donald Trump wies zunächst die Möglichkeit eines iranischen Cyberangriffs ab und schrieb die Vorfälle stattdessen dem Staat Minnesota zu, der von einem Demokraten regiert wird.

Seine Bemerkungen kamen kurz nachdem das Water Information Sharing and Analysis Center (WaterISAC) seine Mitglieder darüber informierte, dass die Angriffe mit den in den Warnungen der CISA beschriebenen Taktiken übereinstimmten. Dies deutete auf einen direkten Zusammenhang zwischen der iranischen Bedrohung und der aktuellen Kampagne hin. Das Weiße Haus hat jedoch diesen Zusammenhang nicht offiziell anerkannt und die Notwendigkeit weiterer Überprüfungen genannt. US-Geheimdienste, darunter das FBI und die National Security Agency (NSA), haben Vertrauen geäußert, dass der Iran, insbesondere das Islamische Revolutionsgardenkorps (IRGC), für die Angriffe verantwortlich ist. Dennoch bleibt die genaue Einheit innerhalb der IRGC unklar.

Beamte haben auch zögern, die Angriffe öffentlich zuzuschreiben, weil sie sich Sorgen über widersprüchliche Aussagen von hochkarätigen Persönlichkeiten wie Trump machen. Trotz dieser Verzögerungen deuten die Beweise auf eine vorsätzliche Anstrengung iranischer Hacker hin, Schwachstellen in der amerikanischen Infrastruktur auszunutzen.

Diese Präzedenzfälle deuten darauf hin, dass die jüngsten Angriffe auf Wasserversorgungsunternehmen Teil einer breiteren Strategie sein können, die darauf abzielt, kritische Sektoren durch Cyber-Mittel zu destabilisieren. Die Auswirkungen dieser Angriffe gehen über die unmittelbaren Betriebsstörungen hinaus. Sie unterstreichen die wachsende Anfälligkeit wesentlicher Dienste für ausländische Cyber-Bedrohungen und unterstreichen die Notwendigkeit einer stärkeren Zusammenarbeit zwischen Bundesbehörden und Betreibern des privaten Sektors.

Bis dahin bleibt die Situation für politische Entscheidungsträger und Führungskräfte der Industrie ein dringendes Anliegen.