Die US-amerikanische Cybersicherheitsbeh\u00f6rde CISA hat erstmals offiziell best\u00e4tigt, dass im Juli 2026 \u00fcber 100 Wasser- und Abwassersysteme in mindestens zw\u00f6lf Bundesstaaten Ziel koordinierter Cyberangriffe wurden. Die Angreifer nutzten dabei eine strukturelle Schwachstelle aus: Tausende industrielle Steuerungen (PLCs) waren direkt mit dem Internet verbunden \u2013 ein Konstruktionsfehler, der nun durch KI-generierte Angriffswerkzeuge systematisch ausgebeutet wird.<\/p>\n
Die Cybersecurity and Infrastructure Security Agency (CISA) ver\u00f6ffentlichte am 26. August 2026 in ihrem Leitfaden zur Reduzierung von Internet-Expositionen<\/a> erstmals konkrete Zahlen: Mehr als 100 Wasser- und Abwassersysteme<\/strong> waren im Juli 2026 von Cyberangriffen betroffen. Es handelt sich um die erste offizielle Quantifizierung der Angriffswelle durch die US-Bundesregierung.<\/p>\n Die Angreifer zielten auf Programmable Logic Controller (PLC) \u2013 kleine Industrierechner, die in Kl\u00e4ranlagen und Wasserwerken Pumpen, Ventile und die Chemikalienzugabe steuern. Ein Gro\u00dfteil dieser PLCs war \u00fcber Mobilfunk-Router direkt mit dem Internet verbunden. CISA warnt: \u201eDie direkte Verbindung von PLCs mit dem Internet birgt erhebliche Sicherheitsrisiken.\u201c<\/p>\n Der ehemalige stellvertretende CISA-Direktor f\u00fcr Cybersicherheit, Matt Hartman (heute Chief Strategy Officer bei Merlin Group), bezeichnete die Angriffswelle als Ausdruck einer strukturellen Verwundbarkeit<\/strong> des gesamten Sektors. \u201eDass in einem einzigen Monat mehr als 100 internetverbundene Assets aus Wassersystemen angegriffen wurden, ist kein Zufall, sondern ein systemisches Problem.\u201c<\/p>\n Der erste nachgewiesene Angriff erfolgte im Bundesstaat Minnesota. In der Nacht vom 26. auf den 27. Juli wurden zeitgleich \u00fcber 30 Wassersysteme im Bundesstaat attackiert. Die St\u00e4dte Primus, South Saint Paul, Maple Plain und Brayamn<\/strong> best\u00e4tigten Sch\u00e4den. Die Angreifer verschafften sich \u00fcber das Internet Zugang zu exponierten PLCs, \u00e4nderten Passw\u00f6rter und sperrten die Betreiber aus. In einigen F\u00e4llen wurden IP-Adressen \u00fcberschrieben, um die Ger\u00e4te vom Netz zu trennen. F\u00fcr Teile der betroffenen Gebiete wurde Abkochgebot verh\u00e4ngt, die Anlagen mussten von automatischem auf manuellen Betrieb umgestellt werden.<\/p>\n Binnen weniger Tage weitete sich die Angriffswelle auf mindestens zw\u00f6lf Bundesstaaten<\/strong> aus. Neben Minnesota sind Sch\u00e4den in Mississippi, Georgia, South Carolina, New Jersey und Alabama dokumentiert. Betroffen waren \u00fcberwiegend kleine, l\u00e4ndliche Wasserversorger, die kaum IT-Fachpersonal besch\u00e4ftigen und oft veraltete Steuerungssysteme nutzen, die nie f\u00fcr eine direkte Internetanbindung ausgelegt waren. Eine Kontamination des Trinkwassers wurde bislang nicht gemeldet. CISA warnt jedoch, dass die Angreifer in einigen PLCs die Automatik- und Alarmlogik deaktiviert hatten \u2013 ein Zustand, der ohne Benachrichtigung der Betreiber \u201egef\u00e4hrliche Betriebszust\u00e4nde\u201c h\u00e4tte erzeugen k\u00f6nnen.<\/p>\n26. Juli: Beginn in Minnesota<\/h2>\n