![\"Wasserindustrie:](\"https:\/\/www.stormshield.com\/wp-content\/uploads\/\/shutterstock-1211004058-1024x523.jpg\" "\\"Bild")
<\/p>\n<\/p>\n
Als ebenso kritischer wie unverzichtbarer Sektor sah sich die Wasserwirtschaft in den letzten zwanzig Jahren mit zahlreichen Cyberbedrohungen konfrontiert. Eine Waffe zur Destabilisierung von L\u00e4ndern, der \u00f6ffentlichen Gesundheit\u00a0... Cyber-Kriminelle haben tausend Gr\u00fcnde f\u00fcr einen Angriff auf den Wassersektor. Und nicht alle L\u00e4nder scheinen gleich zu sein, wenn es um die Zunahme dieser kriminellen Tendenz geht, deren Ursprung bei ehemaligen Mitarbeitern oder in der Geopolitik zu suchen ist. Eines ist jedoch sicher: Eine Beeintr\u00e4chtigung der Informationssysteme dieser Infrastrukturen kann dramatische Folgen gro\u00dfen Ausma\u00dfes haben. Ein Blick zur\u00fcck auf die gro\u00dfen Angriffe der letzten Jahre.<\/strong><\/p>\n <\/p>\n Volue, ein norwegisches Unternehmen, das mehrere Wasseraufbereitungsinfrastrukturen mit Anwendungen und Software ausstattet, soll der Ryuk-Ransomware zum Opfer gefallen sein. Dieser Angriff h\u00e4tte sich Anfang Mai 2021 ereignet und die Informationssysteme von 200 \u00f6ffentlichen Wasserversorgern im Land, alles Kunden von Volue, w\u00e4ren von der Ransomware infiziert gewesen<\/a>. Mehrere Front-End-Plattformen von Kunden w\u00e4ren betroffen gewesen. Das Unternehmen hat schnell Ma\u00dfnahmen zur Isolierung und anschlie\u00dfenden Wiederherstellung der infizierten Systeme ergriffen, um die Auswirkungen auf seine Kunden zu begrenzen. Volue zufolge w\u00e4ren beim jetzigen Stand der Dinge 70\u00a0% der Kunden nicht von dem Angriff betroffen oder unerreichbar gewesen<\/a>. Die vollst\u00e4ndigen Details dieses Cyberangriffs sind jedoch noch nicht bekannt und die Ermittlungen dauern an.<\/p>\n <\/p>\n Wir sind wieder zur\u00fcck in den Vereinigten Staaten, in der San Francisco Bay in Kalifornien. Im Januar 2021 h\u00e4tte ein Hacker die Kontrolle \u00fcber eine lokale Wasseraufbereitungsanlage \u00fcbernommen und die Computerprogramme f\u00fcr die Trinkwasseraufbereitung<\/a> gel\u00f6scht. Der Angriff wird derzeit noch von den US-Beh\u00f6rden analysiert. Erste Hinweise deuten darauf hin, dass sich der Cyber-Kriminelle Zugriff auf die Systeme des Kl\u00e4rwerks verschafft hat, indem er die Zugangsdaten ehemaliger Mitarbeiter f\u00fcr die Verbindung mit dem TeamViewer, einer Software f\u00fcr den Fernzugriff und die Fernsteuerung, genutzt hat.<\/p>\n Einen Monat sp\u00e4ter, im Februar 2021, stand die Stadt Oldsmar, Florida, kurz vor einer Gesundheitskatastrophe. Cyber-Kriminelle h\u00e4tten die Kontrolle \u00fcber die Kl\u00e4ranlage der Stadt \u00fcbernommen, deren Computersysteme nur unzureichend gesch\u00fctzt waren. Tats\u00e4chlich h\u00e4tten nach den ersten Erkenntnissen der Untersuchung zwei Einstiegspunkte den Angriff erm\u00f6glicht: Zum einen h\u00e4tten die Angreifer TeamViewer-Anmeldedaten gesammelt, die von mehreren Mitarbeitern gemeinsam genutzt wurden, und zum anderen h\u00e4tten sie Schwachstellen im Windows\u00a07-Betriebssystem ausgenutzt. Dieser Angriff h\u00e4tte es den Cyber-Kriminellen erm\u00f6glicht, die Natriumhydroxid-Konzentration deutlich zu erh\u00f6hen<\/a> und somit das Trinkwasser zu vergiften. Gl\u00fccklicherweise konnten die Mitarbeiter der Anlage die Situation schnell unter Kontrolle bringen und rund 15.000 Einwohner der Stadt Oldsmar vor einer Vergiftung bewahren.<\/p>\n <\/p>\n Diese Liste legt einen kurzen Stopp im Nahen Osten ein, genauer gesagt in Israel. Da eine Gruppe iranischer Hacker Anfang Dezember 2020 einen Fehler im Steuerungssystem eines Vorratsbeh\u00e4lters mit aufbereitetem Wasser<\/a> aufdeckte. Den Cyber-Kriminellen zufolge war das HMI-System (Human Machine Interface [Mensch-Maschine-Schnittstelle]) ohne Authentifizierung \u00fcber das Internet zug\u00e4nglich, so dass jeder, der B\u00f6ses im Schilde f\u00fchrte, auf bestimmte Parameter wie die Temperatur oder den Druck des Wassers zugreifen und ihre Kontrolle \u00fcbernehmen konnte.<\/p>\n <\/p>\n Im Juni desselben Jahres<\/a>\u00a0meldeten die israelischen Beh\u00f6rden, dass auch Wasserpumpen zur Versorgung der Landwirtschaft in der Region Galil\u00e4a angegriffen wurden, ebenso wie ein Wasserversorgungssystem in der Provinz Mateh Yehuda. Details des Angriffs wurden nicht ver\u00f6ffentlicht, aber es wird vermutet, dass die Cyber-Kriminellen auch hier versuchten, die Qualit\u00e4t des Wassers durch Ver\u00e4nderung des Chlorgehalts zu beeintr\u00e4chtigen.<\/p>\n <\/p>\n Annus horribilis<\/em> in Israel. Im April 2020 h\u00e4tten Cyber-Kriminelle, die mutma\u00dflich mit dem iranischen Regime in Verbindung stehen, mehrere Pump- und Aufbereitungsanlagen f\u00fcr Abwasser angegriffen und versucht, den Chlorgehalt in einigen Wasserversorgungssystemen, die einen Teil der israelischen Bev\u00f6lkerung versorgen, zu erh\u00f6hen. Die Regierung h\u00e4tte schnell reagiert und alle Wasser- und Energieinfrastrukturen des Landes aufgefordert, die Passw\u00f6rter f\u00fcr alle SCADA-Systeme zu \u00e4ndern, um sich vor weiteren illegalen Zugriffen zu sch\u00fctzen.<\/p>\n <\/p>\n Im M\u00e4rz 2019 war das \u00f6ffentliche Wasserversorgungsunternehmen in Ellsworth County, Kansas, seinerseits Ziel einer b\u00f6sartigen Aktion eines ehemaligen Mitarbeiters. Der T\u00e4ter hat sich vermeintlich Fernzugriff auf die Informationssysteme des Unternehmens verschafft, um \u00c4nderungen an der Aufbereitung des f\u00fcr die Bev\u00f6lkerung vorgesehenen Trinkwassers vorzunehmen<\/a>.<\/p>\n Der ehemalige Mitarbeiter arbeitete ausgerechnet an den \u00dcberwachungssystemen der Anlage und als er das Unternehmen verlie\u00df, wurden seine Zugriffsrechte nicht widerrufen.<\/p>\n <\/p>\n Anfang Oktober 2018 hat die Onslow Water and Sewer Authority (ONWASA) mit Sitz in Jacksonville, Colo, zweimal einen illegalen Zugriff auf ihre Computer festgestellt<\/a>. Am 3.\u00a0Oktober h\u00e4tte sich die Ransomware Emotet \u00fcber die Informationssysteme des Unternehmens verbreitet, und dann anschlie\u00dfend, etwa zehn Tage sp\u00e4ter, die Ryuk-Ransomware. Das Unternehmen, das nicht weniger als 150.000 Haushalte mit Wasser versorgt, war gezwungen, einen Teil seiner IT-Infrastruktur abzuschalten, um die Verbreitung der Malware einzud\u00e4mmen. Dieser doppelte Angriff soll den Betrieb der Wasser- und Abwassersysteme nicht gest\u00f6rt haben, aber zahlreiche Datenbanken und Schl\u00fcsselelemente von ONWASA wurden vermeintlich verschl\u00fcsselt.<\/p>\n Das Unternehmen war daher gezwungen, seine T\u00e4tigkeit f\u00fcr mehrere Wochen zur\u00fcckzufahren und einen Teil seiner Informationssysteme zu erneuern bzw. neu einzurichten<\/a>.<\/p>\n <\/p>\n Im Bundesstaat Michigan wurde der \u00f6ffentliche Wasser- und Stromversorger The Lansing Board of Water & Light (BWL) Opfer eines Ransomware-Angriffs<\/a>. Ein Mitarbeiter soll auf einen b\u00f6sartigen Anhang in einer E-Mail geklickt haben. Der Angriff hatte mutma\u00dflich keine Auswirkungen auf die Wasser- und Stromsysteme, aber die Ransomware sorgte daf\u00fcr, dass einige Bereiche von BWL, einschlie\u00dflich Telefonleitungen und Kundendienst, nicht verf\u00fcgbar waren.<\/p>\n Die F\u00fchrungsebene entschied daraufhin, das von den Cyber-Kriminellen geforderte L\u00f6segeld in H\u00f6he von 25.000 US-Dollar zu zahlen, um den normalen Gesch\u00e4ftsbetrieb wieder aufnehmen zu k\u00f6nnen. Ein solcher Fall darf sich bei Ihnen nicht wiederholen.<\/p>\n <\/p>\n Im April 2013 wurde ein Anschlag auf eine Trinkwasseranlage<\/a> in einer kleinen Stadt in Nord-Georgia ver\u00fcbt. Es wurden keine T\u00fcren oder Fenster aufgebrochen, die Angreifer sollen \u00fcber den Stacheldrahtzaun in die Anlage eingedrungen sein und sich dann Zugang zum \u00dcberwachungssystem verschafft haben. Daraufhin nahmen sie \u00c4nderungen an den Fluorid- und Chloreinstellungen vor, wodurch sich die Betreibergesellschaft veranlasst sah, den 400 Einwohnern zu raten, einige Tage lang kein Leitungswasser zu trinken bzw. zu verwenden.<\/p>\n Auf die Frage nach den m\u00f6glichen T\u00e4tern antwortete der Gesch\u00e4ftsf\u00fchrer der Anlage, dass die Fahrzeuge der Mitarbeiter geortet wurden und dass sich keiner von ihnen zum Zeitpunkt des Angriffs in der N\u00e4he der Anlage befand. Dann musste er allerdings hinzuf\u00fcgen, dass ehemalige Mitarbeiter noch Schl\u00fcssel oder Zugangsm\u00f6glichkeiten haben k\u00f6nnten, von denen sie nichts wussten\u00a0...<\/p>\n <\/p>\n Im Sommer 2007 wurde ein ehemaliger Mitarbeiter einer kleinen kalifornischen Wasserbeh\u00f6rde (Tehama Colusa Canal Authority in Willows) wegen der Installation von nicht autorisierter Software<\/a> auf einem Computer, der f\u00fcr die Umleitung von Wasser aus dem Sacramento River f\u00fcr Bew\u00e4sserungszwecke eingesetzt wird, angeklagt. Durch diese Installation wurde der Computer, der Teil des SCADA-Systems zur Prozess\u00fcberwachung und -steuerung war, besch\u00e4digt. Dieser ehemalige Mitarbeiter, der seinerzeit als leitender Elektriker f\u00fcr die IT-Systeme des Unternehmens verantwortlich war, besa\u00df noch immer die Zugangsrechte zum Standort.<\/p>\n <\/p>\nWasseraufbereitungsinfrastrukturen in Norwegen im Jahr 2021<\/h2>\n
Zwei Kl\u00e4ranlagen in San Francisco und Florida (USA) im Jahr 2021<\/h2>\n
Ein Vorratsbeh\u00e4lter mit aufbereitetem Wasser in Israel im Jahr 2020<\/h2>\n
Wasserpumpen in Israel im Jahr 2020<\/h2>\n
Pump- und Aufbereitungsanlagen in Israel im Jahr 2020<\/h2>\n
Ein Versorgungsunternehmen in Kansas (USA) im Jahr 2019<\/h2>\n
Eine Versorgungsgesellschaft in North Carolina (USA) im Jahr 2018<\/h2>\n
Ein \u00f6ffentlicher Versorger in Michigan (USA) im Jahr 2016<\/h2>\n
Eine Trinkwasseranlage in Georgia (USA) im Jahr 2013<\/h2>\n
Ein Kanalsystem in Kalifornien (USA) im Jahr 2007<\/h2>\n
Eine Kl\u00e4ranlage im Bezirk Maroochy Shire (Australien) im Jahr 2000<\/h2>\n