Am 14. März entdeckten die Verantwortlichen der Wasseraufbereitungsanlage von Minot einen Ransomware-Angriff. Die Stadt mit etwa 50.000 Einwohnern – Norddarkotas drittgrößte Metropole – reagierte schnell: Betroffene Server wurden sofort vom Netz genommen, und die Mitarbeiter schalteten auf manuelle Verfahren um. Für etwa 16 Stunden überprüften Techniker vor Ort kontinuierlich Wasserdruck und Qualität manuell. Jennifer Kleen, die Sprecherin der Stadt, bestätigte gegenüber Recorded Future News, dass es keine direkten Lösegeldforderungen gab und alle Systeme sicher blieben.
Der Angreifer hinterließ lediglich eine Nachricht auf dem Bildschirm – deren Inhalt inzwischen vom FBI beschlagnahmt wurde. Konkrete Details zur Tätergruppe bleiben daher öffentlich unbekannt. Die Stadt meldete den Vorfall den zuständigen lokalen, staatlichen und föderalen Behörden.
Dieser Incident ist kein Einzelfall. Wasserversorger in den USA werden zunehmend zum Ziel von Cyberkriminellen und staatlichen Hackergruppen. Experten führen dies auf mangelnde Cybersecurity-Finanzierung und fehlende bundesweite Sicherheitsstandards zurück. Besonders besorgniserregend: Hacker-Gruppen des iranischen Revolutionary Guard Corps (IRGC) führten 2023 und 2024 gezielt Kampagnen gegen amerikanische Wasserutilitys durch. Während diese Angriffe bislang überwiegend Defacements waren, warnen US-Behörden vor einem dramatischeren Szenario: Angreifer könnten ihre Zugriffe nutzen, um tiefer in Netzwerke einzudringen und physische Schäden an kritischen Einrichtungen anzurichten.
Für Deutschland ist dies ein Warnsignal. Auch deutsche Wasser- und Abwasserbetriebe gelten als kritische Infrastruktur und sind in den letzten Jahren verstärkt Ziel von Cyberangriffen geworden. Experten fordern bessere Finanzierung für IT-Sicherheit und strengere Compliance-Anforderungen. Der Fall Minot zeigt: Schnelle Reaktion und funktionierende Ausfallpläne können Schlimmeres verhindern. Doch Prävention bleibt das beste Mittel.