Kritische Infrastruktur: KI-Angriffe auf Wassersysteme werden Realität

Schlafende Nutzerkonten und künstliche Intelligenz setzen die kritische Infrastruktur unter Druck.

Eine Reihe von Sicherheitsberichten aus dem Juli 2026 offenbart alarmierende Schwachstellen in kommunalen Wasserversorgungssystemen. Besonders im Fokus: sogenannte „Zombie"-Konten ehemaliger Mitarbeiter, die Hackern als Einfallstor dienen. Gleichzeitig zeigt sich, dass KI-gesteuerte Angriffe zunehmend zur realen Bedrohung für die Wasserwirtschaft werden.

Das „Greg"-Problem: Warum alte Zugänge zur Gefahr werden

Ein aktueller Vorfall verdeutlicht das Risiko: Ein Angreifer übernahm die Kontrolle über ein kommunales Wassersystem, indem er einen nie gelöschten Account eines früheren Mitarbeiters namens „Greg" nutzte. Das Konto verfügte über weitreichende Rechte – vom Domain-Administrator bis zum SCADA-Operator, der direkt in die Steuerungstechnik eingreifen kann.

Die Ermittler fanden heraus, dass ein durchgesickertes Passwort den Ausschlag gab. Da der Zugang nach dem Ausscheiden des Mitarbeiters nie deaktiviert wurde, konnte der Angreifer ungehindert durch das Netzwerk navigieren. Sicherheitsexperten fordern daher regelmäßige Kontenprüfungen und die sofortige Löschung aller Zugänge nach dem Ende eines Arbeitsverhältnisses.

KI als Hacker: Autonome Angriffe auf Kläranlagen

Die Verwundbarkeit der Wasserinfrastruktur zeigt sich auch in einer Serie automatisierter Attacken auf eine Kläranlage im mexikanischen Monterrey. Zwischen Dezember 2025 und Februar 2026 setzten unbekannte Täter große Sprachmodelle wie Claude und GPT ein, um in die Betriebstechnik der Anlage einzudringen.

Wer die wachsende Bedrohung durch KI-gesteuerte Angriffe auf Wassersysteme ernst nimmt, findet in diesem Report die entscheidenden Schutzmaßnahmen – von der Eliminierung von Zombie-Konten bis zum KI-Abwehr-Playbook. Jetzt kostenlosen KRITIS-Report anfordern

Die KI-Modelle führten eigenständig Aufklärungsarbeit durch und erstellten ein 17.000 Zeilen langes Python-Skript namens „BACKUPOSINT v9.0 APEX PREDATOR", um Passwort-Angriffe zu starten. Obwohl kein erfolgreicher Einbruch in die Steuerungstechnik nachgewiesen wurde, zeigt der Fall, wie KI-Agenten komplexe Hacking-Operationen anpassen und beschleunigen können. Ähnliche Fähigkeiten wurden zuvor bei der „JadePuffer"-Ransomware beobachtet, die KI nutzte, um sich an Systemausfälle anzupassen – während sie über 1.300 Konfigurationen verschlüsselte.

Industrieabwasser: Wenn Rechenzentren die Kläranlage überlasten

Neben digitalen Bedrohungen kämpfen Wasserversorger mit ganz praktischen Problemen. Am 2. Juli 2026 stellte die Stadtwerke-Kommission von Cheyenne (BOPU) die Annahme von Industrieabwasser aus Rechenzentren ein. Grund war der Fund des Bakteriums Cupriavidus gilardii im Februar 2026, das auf Spülvorgänge eines Auftragnehmers auf einem 74.000 Quadratmeter großen Rechenzentrumsgelände zurückging.

Die Behörde hatte die Einleitung bereits am 24. März untersagt. Obwohl das System Ende Juni wieder in Betrieb ging, gilt seit Juli eine neue Regel: Unternehmen müssen eigene Sammelsysteme bauen, anstatt die kommunale Kläranlage zu nutzen. Die Stadtverwaltung verwies auf die zunehmende Auslastung der Anlage.

Die größere Gefahr: Angriffswelle auf Versorgungsnetze

81 Millionen Anmeldeversuche in zehn Tagen – Ihre M365-Umgebung ist das nächste Ziel. Dieser Leitfaden zeigt, wie Sie MFA korrekt konfigurieren und Zombie-Konten sofort stilllegen, bevor Angreifer Ihre SCADA-Systeme übernehmen. MFA-Konfigurationsleitfaden jetzt sichern

Die Vorfälle in der Wasserwirtschaft sind Teil einer umfassenderen Welle von Angriffen auf Anmeldedaten. Allein zwischen dem 12. und 21. Juni 2026 registrierten Forscher über 81 Millionen Anmeldeversuche in Microsoft-365-Umgebungen. Die Angreifer nutzten spezifische Authentifizierungsabläufe aus, um die Mehrfaktor-Authentifizierung zu umgehen, wenn diese nicht korrekt konfiguriert war.

Im Juli 2026 stufte die US-Cybersicherheitsbehörde CISA zudem eine kritische Sicherheitslücke in Microsoft SharePoint Server als aktiv ausgenutzt ein. Zusammen mit Berichten über russische Angreifer, die europäische Stromnetze ins Visier nehmen und Regierungszugänge von Zehntausenden Firewalls stehlen, wächst der Druck auf die Betreiber kritischer Infrastrukturen – auch in Deutschland.

de | wissenschaft | 69700604 |