Mutmaßlicher mit dem Iran in Zusammenhang stehender Verstoß gegen automatische Tankanzeigesysteme (ATG) an US-Tankstellen

Am 15. Mai 2026 berichtete CNN unter Berufung auf US-Beamte, dass nicht identifizierte Hacker in automatische Tankanzeigesysteme (ATG) eingedrungen seien, die den Kraftstoffbestand an Tankstellen in mehreren US-Bundesstaaten überwachen. Die kompromittierten ATGs waren direkt dem Internet ausgesetzt und nicht durch Passwörter geschützt. Zumindest in einigen Fällen manipulierten die Angreifer die auf den Tankanzeigen angezeigten Messwerte; Die Beamten gaben an, dass es zu keinem physischen Schaden gekommen sei und dass sich die tatsächlich gelagerten Kraftstofffüllstände zum Zeitpunkt der Berichterstattung nicht verändert hätten. US-Beamte nannten den Iran als Hauptverdächtigen und verwiesen auf die dokumentierte Geschichte des Iran bei Angriffen auf Treibstofftanksysteme – Sky News berichtete im Jahr 2021, dass der IRGC ATGs als Cyberangriffsziele identifiziert hatte –, räumten jedoch ein, dass der Mangel an zurückgelassenen forensischen Beweisen es möglicherweise unmöglich mache, die Aktivität definitiv dem Iran und nicht einem anderen Akteur zuzuordnen. Die Enthüllung ist Teil einer umfassenderen Eskalation iranbezogener Cyberoperationen gegen kritische US-Infrastruktur nach den US-israelischen Angriffen auf den Iran Ende Februar 2026, zu der auch die CyberAv3ngers Rockwell / Allen-Bradley PLC-Kampagne (CISA AA26-097A), Störungen an US-amerikanischen Öl-, Gas- und Wasserstandorten, ein Wiper-Angriff auf den Medizingerätehersteller Stryker und das Durchsickern der privaten E-Mails von FBI-Direktor Kash Patel gehören. Im Internet exponierte, nicht authentifizierte ATGs sind seit mindestens der GasPot-Honeypot-Forschung 2015 eine anerkannte ICS-Gefährdungsklasse, und Bitsight TRACE hat im September 2024 kritische Schwachstellen in weit verbreiteten ATG-Produkten offengelegt.

Manipulationen an Tankanzeigen wurden an einer unbestimmten Anzahl von Tankstellen in mehreren US-Bundesstaaten bestätigt; Kein physischer Schaden und keine Änderung der tatsächlich gespeicherten Kraftstoffmengen, die zum 15. Mai 2026 gemeldet wurden. Das primäre dokumentierte Risiko ist eher die Sicherheit als die Versorgung: Ein manipulierter oder unterdrückter ATG-Wert könnte dazu führen, dass ein Kraftstoffleck – möglicherweise Tausende von Gallonen, die in den Boden oder in die Wasserversorgung gelangen – von den Tankstellenbetreibern unentdeckt bleibt. Es wurden keine Verletzungen, Verschüttungen oder Unterbrechungen der Kraftstoffversorgung auf die Verstöße zurückgeführt. Die Zuschreibung an den Iran bleibt bis zur forensischen Beweisaufnahme unbestätigt.