Cyberaanvallen treffen waterleveranciers in twaalf Amerikaanse staten

Washington – 08.08.2026: Een reeks cyberaanvallen op gemeentelijke water- en afvalwatersystemen heeft volgens Amerikaanse mediaberichten ten minste twaalf staten getroffen. Vooral digitale besturingssystemen worden getroffen, waarmee pompen, kleppen, waterdruk en zuiveringsprocessen worden gemonitord. De FBI onderzoekt de incidenten, maar heeft voor de jongste aanvalsgolf tot dusver geen verantwoordelijke publiekelijk aangewezen.

In Minnesota werd vorige week bij meer dan 30 installaties kwaadaardige activiteit in de operationele technologie vastgesteld. In Michigan meldde het bevoegde ministerie van Milieu negen getroffen systemen. Volgens de lokale autoriteiten bleven de installaties veilig functioneren; er waren geen bekende gevolgen voor de volksgezondheid. Sommige beheerders schakelden tijdelijk over op handmatige bediening. Ook vanuit Georgia werd onlangs een aanval gemeld.

De autoriteiten nemen aanwijzingen voor een Iraanse betrokkenheid serieus, maar er is geen formele toeschrijving voor elk afzonderlijk incident. De milieudienst EPA, de FBI, de cyberbeveiligingsdienst CISA en de National Security Agency hadden al op 7 april gewaarschuwd voor een acute en aanhoudende dreiging van aan Iran gelieerde actoren. Destijds berichtten zij over ingrepen in de operationele technologie van verschillende sectoren van de kritieke infrastructuur.

Volgens de autoriteiten kunnen aanvallers configuraties verwijderen, digitale sensoren manipuleren en gebruikersinterfaces voor installatiepersoneel verstoren. Bij waterbedrijven kunnen daardoor drukverliezen en operationele onderbrekingen ontstaan, en in het uiterste geval ook schade aan zuivering en distributie. In Minnesota bleef het drinkwater volgens de staatsautoriteiten bruikbaar. Bevestigde toegang betekent bovendien niet noodzakelijkerwijs dat de voorziening van een getroffen gemeente uitvalt of dat de waterkwaliteit wordt aangetast.

De aanvallen treffen een sterk gedecentraliseerde sector. De Amerikaanse rekenkamer telt bijna 170.000 drinkwater- en afvalwatersystemen in het land. Veel kleinere leveranciers werken met oudere besturingssystemen, weinig gespecialiseerd personeel en beperkte budgetten. Toegang op afstand vergemakkelijkt weliswaar het onderhoud van uitgestrekte netwerken, maar kan bij onvoldoende beveiliging de weg openen naar pompen en andere fysieke componenten. Het grote aantal zelfstandige beheerders bemoeilijkt bovendien uniforme veiligheidsnormen en snelle situationele overzichten.

Politiek reiken de gevolgen verder dan de directe zekerheid van de watervoorziening. Aanvallen op lokale infrastructuur kunnen onzekerheid veroorzaken, zelfs als zij geen blijvende schade veroorzaken. De FBI roept beheerders op verdachte activiteiten snel te melden en internetgeschikte operationele technologie consequent te beveiligen. De EPA biedt gemeentelijke leveranciers technische ondersteuning. In de tot dusver bevestigde gevallen hebben de bevoegde autoriteiten geen directe bedreiging voor de drinkwaterkwaliteit vastgesteld.