Amerikanische Wasserversorger und Kraftwerke stehen im Fadenkreuz staatlich geförderter iranischer Hacker. Das ist nicht theoretisch. Die Feds schlagen Alarm.
Das FBI, die NSA, das Energieministerium und die CISA ließen am Mittwoch eine gemeinsame Empfehlung fallen. Es beschreibt den aktiven Eingriff in industrielle Kontrollsysteme (ICS) in den gesamten USA. Dabei handelt es sich nicht nur um Datendiebstahl. Es handelt sich um Versuche, kritische Infrastrukturen zu stören. Der Zeitpunkt ist kein Zufall. Es kommt Monate nach Warnungen vor einer Eskalation im anhaltenden Krieg im Nahen Osten.
Der technische Angriffsvektor
So geschieht das Eindringen. Hacker haben es auf speicherprogrammierbare Steuerungen (SPS) abgesehen. Sie sind die Köpfe hinter vielen Industriebetrieben. Die Systeme sind häufig über betriebliche Netzwerke mit dem Internet verbunden.
Einmal drinnen, stehlen die Hacker nicht nur Informationen. Sie manipulieren die Daten auf den Displays der Bediener. Dadurch entsteht Chaos. Es kommt zu Ausfällen. Es stört Lieferketten.
Zunächst konzentrierten sich die Berichte auf Rockwell Automation-Controller. Aber die Bedrohungslandschaft hat sich erweitert. Die neue Warnung umfasst Produkte von Schneider Electric und Siemens. Beide sind wichtige Akteure in der industriellen Automatisierung.
„Potenziell können alle mit dem Internet verbundenen industriellen Steuerungssysteme betroffen sein.“
Das ist das ernüchternde Fazit der Agenturen. Sie beschönigen es nicht. Sie fordern die Eigentümer kritischer Infrastrukturen auf, jetzt zu handeln.
Warum der Iran das tut
Das Motiv scheint klar. In dem Gutachten heißt es, dass die Hacker „diese Aktivitäten durchführen, um störende Auswirkungen zu haben“.
Warum? Wahrscheinlich Vergeltung. Die USA und Israel befinden sich in einem explosiven Konflikt mit dem Iran. Diese Cyberkampagne scheint darauf ausgelegt zu sein, innenpolitische Instabilität an der amerikanischen Heimatfront zu schaffen. Es ist eine direkte Reaktion auf geopolitische Spannungen.
Das FBI hat einen konkreten, erschreckenden Fall aufgedeckt. Hacker sind in einen kritischen Infrastrukturanbieter eingedrungen. Sie haben die Akten nicht nur gelesen. Sie haben die Programmierlogik neu geschrieben.
Sie haben die Prozesse deaktiviert, die für kritische Abschaltungen und Alarme verantwortlich sind. Stellen Sie sich eine Fabrikhalle vor, in der die Notstopps defekt sind. Die Systeme können in unsichere Zustände geraten. Die Bediener bleiben blind. Sie werden nicht über Anomalien benachrichtigt. Das ist nicht nur eine Unannehmlichkeit. Es ist gefährlich.
Eine Geschichte der Eskalation
Dies ist nicht das erste Mal, dass vom Iran unterstützte Gruppen die Grenze von Spionage zur Zerstörung überschreiten.
Seit Februar, als der aktuelle regionale Krieg begann, hat sich die Aktivität intensiviert. Die Taktiken waren unterschiedlich. Manchmal ist es Spionage der alten Schule. Sie hacken sich in persönliche E-Mails und geben deren Inhalte preis. Sie haben Anfang des Jahres die E-Mails von FBI-Direktor Kash Patel gestohlen. Es ist invasiv. Es ist chaotisch. Es soll peinlich sein und stören.
In anderen Fällen ist es völlige Zerstörung. Entdecken Sie Stryker, den US-amerikanischen Medizintechnik-Riesen. Die mit iranischen Agenten verbundene Gruppe „Handala“ hat aus der Ferne Zehntausende Geräte von Mitarbeitern gelöscht.
Es ist ein Muster. Sie fangen klein an. Sie testen die Abwehrkräfte. Dann eskalieren sie.
Die Frage ist nicht, ob der nächste Angriff stattfinden wird. Die Frage ist, welches Wasser- oder Energiesystem als nächstes ausfällt. Die Werkzeuge sind da. Die Absicht ist klar. Die Fenster sind geöffnet. Und die Bediener merken möglicherweise erst dann, wenn es zu spät ist, dass etwas nicht stimmt.
