Koordinierte Rockwell-MicroLogix-PLC-Angriffe legen mehr als 30 kommunale Wasserversorgungen in Minnesota lahm

Am 26. und 27. Juli 2026 führten unbekannte Akteure eine koordinierte Cyberkampagne gegen mehr als 30 kommunale Wasserversorgungssysteme in Minnesota durch und verschafften sich Fernzugang zu Rockwell Automation MicroLogix 1100- und MicroLogix 1400-Steuerungen, die über Mobilfunkmodems mit dem Internet verbunden waren. Die Angreifer änderten IP-Adressen und Authentifizierungspasswörter der Geräte, sperrten die Betreiber aus ihren eigenen Anlagen aus und modifizierten die Ablaufsteuerungslogik für Alarmfunktionen, automatische Abschaltverfahren und Druckentlastungsmechanismen an mehreren Standorten. Zu den namentlich genannten Opfern zählen Braham (Isanti County), Plymouth, South St. Paul und Maple Plain, das den lokalen Notstand ausrief. An betroffenen Einrichtungen wurden Druckverluste im Wassernetz und Überschwemmungen gemeldet. FBI und EPA gaben am 30. Juli eine gemeinsame Warnung heraus, in der sie Vorfälle in mindestens 7 Bundesstaaten bestätigten und die Rockwell MicroLogix 1100 und 1400 als betroffene Gerätefamilien namentlich benannten; Rockwell Automation veröffentlichte am selben Tag den Sicherheitshinweis SD1790. Eine offizielle Zuordnung wurde bis zum 31. Juli nicht bestätigt. Tenable bewertete die Taktiken als konsistent mit dem CyberAv3ngers-Bedrohungsökosystem (IRGC-CEC-assoziiert), das zuvor im November 2023 Unitronics-PLCs der Wasserversorgungsbehörde Aliquippa, Pennsylvania, ins Visier genommen hatte und 2026 breitere Kampagnen gegen Allen-Bradley- und Siemens-Geräte durchführte.

Betriebsstörungen in mehr als 30 Wasserversorgungsanlagen in Minnesota, darunter Druckabfälle im Wassernetz, Überschwemmungen und erzwungener Handbetrieb; Maple Plain rief den lokalen Notstand aus; Braham schaltete vorübergehend Teile seines Wassersystems ab; Plymouth trennte die Mobilfunkverbindungen zu Wassertürmen und Abwasserstationen. FBI und EPA bestätigten Vorfälle in mindestens 7 Bundesstaaten, bei denen die Wasserversorgung beeinträchtigt wurde. Keine bestätigten Auswirkungen auf die öffentliche Gesundheit, keine Verletzungen, keine Qualitätsvorfälle beim Trinkwasser. Finanzielle Verluste nicht bekannt gegeben.