Im vergangenen Monat wurden zwei Wasserversorgungsunternehmen in Colorado von ausländischen Akteuren angegriffen, die Pumppläne änderten, Alarme deaktivierten und Einstellungen von Geräten anpassten. Betreiber übernahmen die Kontrolle über beide Systeme zurück, und weder die Qualität des Trinkwassers noch die Behandlungsprozesse wurden beeinträchtigt, so das Büro von Gouverneur Jared Polis.
Dieser Angriff fügt Colorado zu einer wachsenden Zahl von Angriffen auf die US-amerikanische Wasser- und Abwasserinfrastruktur hinzu. Bisher in diesem Jahr wurden in 12 Bundesstaaten mehr als 100 Trinkwasser- und Abwassersysteme angegriffen, so Fox News Digital. Die Angriffe umfassten den Fernzugriff, die Deaktivierung von Alarmen und die Änderung von Konfigurationen.
Diese Systeme in Colorado unterstützen nach vorliegenden Zahlen etwa 400 Personen. Staatsbeamte sagen, die Bedrohungen wurden umgehend von den Anbietern selbst behandelt, die das Büro des Gouverneurs benachrichtigten.
Der Umfang der nationalen Bedrohung
Im Juli gaben Bundesbehörden eine Warnung über böswillige Akteure heraus, die darauf abzielen, internetvernetzte Betriebstechnologie zu kompromittieren, die von Wasser- und Abwasserversorgungsunternehmen verwendet wird. Das FBI und die EPA berichteten, dass in mindestens sieben Bundesstaaten Vorfälle gemeldet wurden, wobei einige dieser Angriffe den Betrieb von Wasser beeinträchtigten.
Fernangreifer erlangten Zugriff auf an das Internet angeschlossene SPS-Systeme (spezifische speicherprogrammierbare Steuerungen) und änderten die Einstellungen der Geräte. Die gemeldeten Folgen umfassten reduzierten Wasserdruck und Überschwemmungen.
Fox News Digital berichtet, dass die EPA mit Versorgungsunternehmen, Bundesstaaten und Bundespartnern zusammenarbeitet, um Schwachstellen zu erkennen und die Cybersicherheit zu verbessern. Die Behörde gab an, seit dem Geschäftsjahr 2025 mehr als 900 Sicherheitslücken in über 650 Wassersystemen gefunden zu haben. Sie hat auch mit mehr als 500 Versorgungsunternehmen zusammengearbeitet, um etwa 700 dieser Fehler zu beseitigen.
Die EPA hat über 710 Sicherheitsrisikobewertungen durchgeführt und rund 15.900 Wasserversorgungsunternehmen direkte technische Unterstützung geleistet. Diese Zahl spiegelt das Ausmaß des täglichen Betriebs im ganzen Land wider, wobei Tausende von Systemen gleichzeitig laufen.
Der iranische Faktor
Ermittler prüften, ob iranische Einzelpersonen oder Hacker, die mit dem Iran in Verbindung stehen, für die Angriffe in Minnesota verantwortlich waren. Der Präsident bestritt, dass die Angriffe dem Iran zugeordnet werden könnten, und deutete stattdessen auf Beamte in Minnesota hin.
Seit dem Geschäftsjahr 2025 hat die Arbeit der EPA die Größenordnung der Probleme deutlich gemacht, wobei über 900 Schwachstellen in 650 Systemen festgestellt wurden. Die täglichen Betreiber von 15.900 Wassersystemen scheinen von der EPA direkte Unterstützung zu erhalten, was darauf hindeutet, dass die Agentur regelmäßig mit den Betreibern dieser Systeme zusammenarbeitet.
Was die EPA aussagt, dass sie tut
Bundespartner, Bundesstaaten und Versorgungsunternehmen werden von der EPA unterstützt, um Schwachstellen zu identifizieren und die Cybersicherheit auszubauen.
| Agentur | Rolle |
|---|---|
| EPA | Identifizierung von Schwachstellen, Durchführung von Risikobewertungen, Bereitstellung von technischer Unterstützung |
| FBI | Untersuchung von Vorfällen, Prüfung iranischer Verbindungen |
| Versorgungsunternehmen | Selbstständiges Ansprechen von Risiken, Benachrichtigung des Staates |
Regierungshandeln auf nationaler Ebene sind unerlässlich geworden, trotz des zusätzlichen Eingriffs in Bereiche, die zuvor unabhängig operierten. Die damit verbundenen Risiken machen jeden anderen Ansatz nicht zu rechtfertigen.
Wo die Zeitung steht )
Die Zeitung unterstützt die Betreiber, die die Kontrolle über beide Systeme zurückgewonnen haben, und ist gegen jede Behörde oder jedes Amt, das seine eigene Autorität über private Infrastruktur beansprucht. Der Vorfall in Colorado wurde von den Anbietern selbst behoben, die die Kontrolle zurückgewonnen und den normalen Betrieb wiederhergestellt haben, ohne die Wasserqualität oder die Aufbereitungsprozesse zu beeinträchtigen. Das ist das Modell, das die Zeitung bevorzugt.
Die Rolle der EPA bei der Identifizierung von Schwachstellen und der Bereitstellung technischer Unterstützung ist nützliche Information, aber die Zeitung ist vorsichtig gegenüber jeder Behörde, die Autorität über private Systeme erwirbt. Die Geschichte zeigt, was passiert, wenn die Kontrolle bei denjenigen verbleibt, die die Systeme betreiben, nicht bei Washington. Die Zeitung möchte mehr davon sehen.
Die Arbeit der EPA mit Tausenden von Anbietern, die Hunderte von Fehlern finden und Hunderte weitere beseitigen, ist ein echter Beitrag. Aber die Zeitung wird genau beobachten, wie sich der Einfluss der Behörde ausweitet, um sicherzustellen, dass kein einzelnes Amt zu viel Macht über die Systeme ansammelt, die uns bedienen.
Quellenmaterial: „Ausländische Hacker brechen in zwei weitere US-Wasserwerke ein, bedrohen die Sicherheit der Bewohner Colorados“, Fox News.
Das Notizbuch abonnieren.
Die besten Geschichten des Tages und jedes neue Urteil, in klarem Deutsch, um sieben im Postfach. Eine Mail am Tag, nicht mehr.