Ein konkreter Vorfall wurde in Georgia bekannt. Die Clayton County Water Authority bestätigte am Montag, sie habe eine „vorübergehende Störung erlebt, die einen Teil ihrer operativen Systeme und die Wasserversorgung in Teilen des nördlichen Clayton County beeinträchtigte“. Nach Angaben des Versorgers wird die Cyberaktivität untersucht. Als Reaktion wurde vorsorglich empfohlen, Wasser vor der Nutzung abzukochen; diese Warnung wurde nach Wasserqualitätstests wieder aufgehoben. Eine weitere nahegelegene Wasserbehörde in Georgia meldete am Dienstag ebenfalls einen Cybervorfall.
Die Cybersecurity and Infrastructure Security Agency hatte bereits vor zwei Wochen in einer Warnung erklärt, dass iranische staatliche Hacker internetverbundene Geräte der Betriebstechnik angreifen, darunter PLCs. In einer weiteren Mitteilung aus der vergangenen Woche schrieb CISA, Angriffe auf PLCs hätten „zu Hinweisen zum Abkochen von Wasser und zu einem länger andauernden manuellen Betrieb geführt“. Nach Angaben der Behörde zielen die Angreifer auf Wasserbetriebe jeder Größe.
CISA-Beamter Nick Andersen sagte Recorded Future News, die Behörde beobachte derzeit „einen erheblichen Anstieg von Cyberbedrohungsakteuren, die speicherprogrammierbare Steuerungen bei Wasserversorgern ins Visier nehmen“. Betreiber kritischer Infrastrukturen sollten öffentlich erreichbare PLCs und andere Systeme der Betriebstechnik „so schnell wie möglich“ vom Internet trennen.
Auch das FBI beschrieb ein wiederkehrendes Muster. Nachdem Geräte aus der Ferne erreicht worden seien, änderten die Täter die Passwörter und nähmen den Verantwortlichen die Möglichkeit, die Systeme zu überwachen und zu steuern. Ein FBI-Sprecher sagte, die Behörde arbeite mit anderen Stellen zusammen, um Versorger gegen die Eindringlinge zu schützen. Organisationen sollten PLCs vom Internet trennen, Firewalls einrichten, eindeutige Passwörter verwenden und nur Kommunikation zwischen erwarteten Steuergeräten zulassen.
Zu den dem FBI gemeldeten betrieblichen Folgen gehörten Druckverlust und Überschwemmungen. Die Behörde erklärte, ein Druckverlust in Wassersystemen könne dazu führen, dass unbehandeltes Grundwasser in Leitungen eindringt.
Wasserversorger gelten aus Sicht der US-Cyberabwehr seit Jahren als Sorgenkinder, weil oft Mittel fehlen, um Systeme abzusichern, deren Ausfall große Auswirkungen auf die lokale Bevölkerung haben könnte. Jake Braun, früherer Cyber-Beamter in der Biden-Regierung und heute Leiter eines Projekts, das freiwillige Cyberexperten mit Wasserversorgern zusammenbringt, bezeichnete die Angriffe gegenüber Recorded Future News als deutliches Warnsignal aus Iran. Er verwies darauf, dass zivile Wasserversorger in den USA auch militärische Einrichtungen versorgen und viele zudem Rechenzentren stützen, insbesondere jene, die in Minnesota betroffen gewesen seien. Außerdem untergrüben die Angriffe das Vertrauen in den Staat.
Braun hob zudem die Ironie hervor, dass ausgerechnet PLCs im Fokus stünden, nachdem US- und israelische Stellen dem Bericht zufolge früher mit dem Wurm Stuxnet das iranische Atomprogramm über dieselbe Art von Betriebstechnik geschädigt haben sollen. Über die aktuelle Angriffswelle sagte er: „Sie können unserem Militär das Wasser abstellen, sie können unserer Wirtschaft das Wasser abstellen, insbesondere unserer Dominanz bei KI, und sie können das Vertrauen in unsere Regierung untergraben, die grundlegendsten lebenswichtigen Dienste bereitzustellen.“