Wasser- und Abwasserversorger in mindestens sieben US-Bundesstaaten, darunter Minnesota und Michigan, haben seit 27. Juli 2026 dem FBI Cyberangriffe gemeldet, die teils den Betrieb beeinträchtigten. Die Angreifer verschafften sich laut FBI Fernzugriff auf internetfähige Steuerungsgeräte und änderten Passwörter sowie IP-Adressen; in Minnesota waren laut Berichten mehrere Systeme betroffen, mindestens eines kurzzeitig offline. Ein Sprecher des Umweltministeriums Michigan bestätigte inzwischen direkt „einige wenige“ vergleichbare Auffälligkeiten, ohne bekannte Gefahr für die öffentliche Gesundheit.
US-Ermittler und Medien wie „Washington Post“ und „New York Times“ vermuten iranische Hacker hinter den Angriffen und verweisen auf den seit Ende Februar 2026 laufenden Krieg zwischen den USA, Israel und dem Iran; das FBI äußerte sich dazu offiziell nicht. US-Präsident Trump bestritt bei einem Kabinettstreffen in Camp David eine iranische Beteiligung, machte stattdessen Minnesotas Gouverneur Tim Walz verantwortlich und sagte, der Iran habe „größere Probleme, als sich um Minnesota zu sorgen“; Walz widersprach. Einzelne US-Medien berichten zudem, Ermittler prüften auch, ob Angreifer bewusst iranisch anmutende Spuren gelegt haben könnten, um die Tat fälschlich dem Iran zuzuschreiben.
Solide belegt sind die Vorfälle, ihr Zeitraum und die Angriffsmethode über FBI- und EPA-Mitteilungen sowie eine direkte Behördenbestätigung aus Michigan; die Iran-Zuordnung stützt sich weiterhin nur auf anonyme Quellen, eine offizielle Bestätigung fehlt, und auch eine mögliche Falschzuschreibung ist bislang nur eine unbestätigte Alternativhypothese aus einzelnen US-Medien.
Was passiert ist
Wasser- und Abwasserversorger in mindestens sieben US-Bundesstaaten haben seit 27. Juli 2026 dem FBI Cybervorfälle gemeldet, die teils den laufenden Betrieb beeinträchtigten. Das geht aus einer Mitteilung der Bundespolizei hervor. Nach ersten Meldungen aus Minnesota wurden auch in Michigan entsprechende Störungen öffentlich: Ein Sprecher des dortigen Umweltministeriums bestätigte gegenüber einer Nachrichtenagentur „einige wenige“ Meldungen aus Gemeinden, die Aktivitäten aufwiesen, die den Beschreibungen der Bundesbehörden entsprachen – betonte zugleich, alle Systeme liefen weiterhin sicher und es bestehe keine bekannte Gefahr für die öffentliche Gesundheit.
Die Angreifer verschafften sich laut FBI aus der Ferne Zugriff auf internetfähige Geräte der Anlagensteuerung und änderten dort IP-Adressen sowie Passwörter, um Betreiber auszusperren. In Minnesota waren laut Medienberichten mehrere kommunale Wassersysteme betroffen, mindestens eines davon kurzzeitig offline; zu einer ausdrücklichen Aufforderung an die Bevölkerung, den Trinkwasserverbrauch anzupassen, kam es den vorliegenden Berichten zufolge nicht. Die Vorfälle finden inzwischen breiteres Echo in österreichischen Medien, die übereinstimmend über die geografische Ausweitung und den politischen Streit berichten.
Vermutete iranische Urheberschaft – und politischer Streit
US-Ermittler gehen US-Medienberichten zufolge davon aus, dass iranische Hacker hinter den Angriffen stecken. Die „Washington Post“ berief sich dabei auf Geheimdienstkreise, die „New York Times“ auf Ermittler. Die „Washington Post“ erinnerte zudem daran, dass der Iran die USA seit dem Ende Februar 2026 begonnenen Krieg zwischen den USA, Israel und dem Iran wiederholt mit Cyberattacken ins Visier genommen habe, auch wenn diese oft keine Schlagzeilen machten. Das FBI selbst äußerte sich in seiner Mitteilung nicht dazu, ob der Iran hinter den konkreten Vorfällen steht; Ermittler betonten laut „New York Times“, der Befund sei vorläufig.
US-Präsident Donald Trump widersprach der Iran-These bei einem Kabinettstreffen auf seinem Landsitz Camp David öffentlich: Er glaube nicht, dass der Iran dahinterstecke, sondern sehe die Schuld beim Bundesstaat Minnesota und dessen demokratischem Gouverneur Tim Walz, dem er Inkompetenz vorwarf. Der Iran habe „größere Probleme, als sich um Minnesota zu sorgen“, sagte Trump. Walz wies die Vorwürfe zurück und warnte, „moderne Kriegsführung“ sehe genau so aus. Die Auseinandersetzung fällt in eine Phase anhaltender US-Iran-Spannungen im Rahmen des seit Ende Februar 2026 laufenden Kriegs, über den auf dieser Seite gesondert berichtet wurde.
Parallel dazu berichten einzelne US-Medien, Ermittler prüften auch eine alternative Erklärung: dass Angreifer bewusst iranisch anmutende Spuren gelegt haben könnten, um die Tat fälschlich dem Iran zuzuschreiben. Diese Hypothese steht bislang neben der Iran-These und ist ebenso wenig offiziell bestätigt wie diese.
Was die Quellen zeigen
Die Faktenlage zu den Vorfällen selbst ist vergleichsweise solide: Das FBI hat öffentlich gemacht, dass sich seit dem 27. Juli 2026 Wasser- und Abwasserbetriebe in mehreren Bundesstaaten mit einschlägigen Vorfällen an die Behörde gewandt haben; die US-Umweltbehörde EPA hat gemeinsam mit FBI, CISA und der NSA eine Advisory zu Cyberangriffen auf die Wasserwirtschaft veröffentlicht. Diese offiziellen Mitteilungen und mehrere Medienberichte – zuletzt auch mit einer direkten Behördenbestätigung aus Michigan – stimmen in den Kernpunkten überein: betroffene Bundesstaaten, Zeitraum, Angriffsmethode über internetfähige Steuerungsgeräte.
Deutlich dünner bleibt die Beleglage für die Iran-Zuordnung. Sie stützt sich weiterhin ausschließlich auf anonyme Geheimdienst- und Ermittlerquellen, wie sie „Washington Post“ und „New York Times“ zitieren, sowie auf eine allgemeine, nicht fallbezogene Behördenwarnung vor iranisch verbundenen Akteuren. Eine öffentliche, namentliche Bestätigung durch FBI oder CISA speziell für die Vorfälle in Minnesota und Michigan liegt weiterhin nicht vor. Auch die in einzelnen US-Medien kursierende These einer möglichen bewussten Falschzuschreibung stammt nur aus einer einzelnen Quelle und ist nicht durch die sonst für diesen Artikel herangezogenen Berichte oder eine offizielle Stelle bestätigt – sie zeigt vor allem, wie unsicher die Attributionsfrage derzeit insgesamt ist.
Was unklar bleibt
Offen ist, ob und wann US-Behörden die vermutete iranische Urheberschaft offiziell bestätigen, widerlegen – oder ob sich stattdessen die These einer bewussten Falschzuschreibung erhärtet. Ebenso unklar ist das genaue Ausmaß der Betriebsstörungen: Wie viele Systeme über die genannten sieben Bundesstaaten hinaus betroffen waren, wie lange Ausfälle dauerten und ob es tatsächlich zu Beeinträchtigungen der Wasserqualität kam, lässt sich aus den vorliegenden Berichten nicht abschließend klären. Auch die politische Auseinandersetzung zwischen Trump und Walz dürfte weitergehen, ohne dass sich daraus bislang neue belastbare Fakten zur Urheberschaft ergeben.
Einordnung
Die Vorfälle reihen sich in eine längere Geschichte von Cyberangriffen auf US-Wasserversorger ein, die in der Vergangenheit wiederholt mit irannahen Gruppen in Verbindung gebracht wurden. Vor dem Hintergrund des andauernden militärischen Schlagabtauschs zwischen den USA und dem Iran seit Ende Februar 2026 gewinnt die Frage nach der Urheberschaft zusätzliches politisches Gewicht, ohne dass dies die technische Beweislage verändert. Dass nun auch eine mögliche bewusste Falschzuschreibung diskutiert wird, unterstreicht zusätzlich: Bis zu einer belastbaren, öffentlich bestätigten Zuordnung bleibt die Iran-These eine unter Ermittlern und in US-Medien kursierende Vermutung, keine gesicherte Feststellung.