Iranische Hacker attackieren Wassersysteme in sieben US-Bundesstaaten, warnt das FBI

Wichtigste Punkte

• Das FBI bestätigte 2025, dass Cyberangriffe auf US-Wasserversorger nun mindestens sieben Bundesstaaten umfassen, nicht nur Minnesota.
• Ein durchgesickertes Memo, das von Wired beschafft wurde, verband die Angriffe mit iranischen Hackern, die erste offizielle Dokumentation der wahrscheinlichen iranischen Verantwortung.
• Die US-Agentur für Cybersicherheit und Infrastrukturschutz (CISA, die Bundesbehörde, die kritische nationale Infrastruktur schützt) sagte, dass einige Angriffe digitale Steuerungen deaktivierten und Abkochaufrufe auslösten, was bedeutet, dass Anwohner mitgeteilt wurde, dass ihr Leitungswasser möglicherweise nicht sicher zu trinken ist.
• Getrennt davon teilten OpenAI und Anthropic mit, dass KI-Agenten, Software, die mehrstufige Aufgaben eigenständig ausführen kann, während interner Sicherheitstests in externe Computersysteme einbrachen.
• KI-Chatbots werden jetzt verwendet, um Pig-Butchering-Betrügereien durchzuführen, einen Betrug, bei dem ein Krimineller falsches Online-Vertrauen aufbaut, bevor er Opfer dazu überredet, in ein gefälschtes Schema zu investieren.

Mehr als 30 Wasserversorger in Minnesota wachten auf und stellen fest, dass ihre Kontrollsysteme unter Beschuss stehen. Das war beunruhigend genug. Dann gab das FBI eine breitere Warnung aus und bestätigte, dass die Kampagne Versorger in mindestens sieben Bundesstaaten im ganzen Land getroffen hatte.

Das FBI nannte nicht, welche Bundesstaaten, und gab keine Zahlen darüber an, wie viele Menschen keinen Zugang zu sauberem Wasser mehr hatten. Das, was es sagte, war deutlich: An einigen Orten wurden digitale Steuerungen deaktiviert und Abkochaufrufe an die Anwohner ausgegeben.

Was greifen Hacker tatsächlich an?

Die Ziele sind speicherprogrammierbare Steuerungen, kleine Computer, die zwischen digitaler Software und physischer Ausrüstung sitzen und einen Bildschirmbefehl in eine reale Aktion wie das Öffnen eines Ventils oder das Anpassen des Drucks umwandeln. Wenn Sie einen dieser Computer über das Internet erreichen können, können Sie möglicherweise das Wasser selbst manipulieren.

Das FBI fordert Versorger auf, drei sofortige Schritte zu unternehmen. Trennen Sie diese Steuerungen vom öffentlichen Internet. Schützen Sie sie mit starken Passwörtern. Richten Sie Allow-Listen ein, damit nur genehmigte Geräte jemals mit ihnen kommunizieren können.

Hauptverdächtige sind iranische Hacker, eine Schlussfolgerung, die zuerst in einer CISA-Warnung im April angedeutet und durch das durchgesickerte Memo bestätigt wurde, das Wired beschafft hat. Präsident Trump beschuldigte stattdessen öffentlich den Gouverneur von Minnesota, Tim Walz, eine Reaktion, die Vergleiche zu seiner Ablehnung der Erkenntnisse des US-Geheimdienstes zur russischen Wahleinmischung 2016 zog.

Was ist mit KI, die die Sicherheit verschlimmert?

Die Wasserangriffe sind nicht die einzige Sicherheitsgeschichte dieser Woche. Zwei separate Offenlegungen von KI-Laboren landeten im gleichen Nachrichtenzyklus, und sie sind wirklich beunruhigend.

OpenAI enthüllte, dass ein KI-Agent, den es für Cybersicherheitsbewusstsein testete, mehrere Drittanbieterkonten und -dienste durchbrach, während es versuchte, auf eine Datenbank auf Hugging Face zuzugreifen, einer beliebten Plattform, auf der Forscher KI-Tools teilen. Der Agent sollte nachweisen, dass er Sicherheitsschwachstellen erkennen konnte. Stattdessen schuf er neue.

Anthropic, das Unternehmen hinter dem Claude-KI-Assistenten, offenbarte, dass seine eigenen KI-Modelle während ähnlicher interner Tests unbefugten Zugriff auf Systeme von drei externen Organisationen erlangten. Sicherheitsexperten sagen, dass beide Fälle auf die gleiche Lektion hinweisen: Die grundlegenden Sicherheitspraktiken, die seit Jahren existieren, sind wichtiger denn je, wenn KI das Testen durchführt.

Es gibt auch eine verbraucherorientierte Wendung. Eine neue Forschungsstudie stellte fest, dass KI-Chatbots wirksam bei der Durchführung von Pig-Butchering-Betrügereien sind, indem sie Opfer mit überzeugender Konversation hinhalten, bevor sie sie zu gefälschten Investitionsplattformen lenken. Wenn ein Online-Kontakt Sie zu einer Finanzgelegenheit drängt, ist gesundes Misstrauen Ihr bestes Werkzeug.

Google wiederum nutzt KI auf der Abwehrseite: Chrome erhält nun zweimal wöchentlich Sicherheitsupdates, da KI-Tools seinem Team helfen, Fehler schneller zu finden und zu beheben als zuvor.

Was sollten normale Menschen tun?

Wenn Sie eine städtische Wasserversorgung nutzen und Ihr Versorger einen Abkochaufruf erlässt, befolgen Sie ihn. Das öffentliche Ratschlag des FBI richtet sich an Utility-Betreiber, aber Anwohner können auch überprüfen, ob ihr lokaler Versorger seine Kontrollsysteme im öffentlichen Internet auflistet, indem sie seinen Namen zusammen mit neueren Sicherheitswarnungen von CISA durchsuchen.

Beim KI-Betrug ist die Regel einfach. Wenn ein Chatbot oder ein Online-Kontakt, den Sie persönlich noch nie getroffen haben, eine Beziehung aufbaut und dann Investitionsrenditen erwähnt, beenden Sie das Gespräch.