Sicherheitslücke bei Wasserbehandlungsanlage Oldsmar
Versuchte Vergiftung der Wasserversorgung.

In der im US-Bundesstaat Florida gelegenen Stadt Oldsmar hatte sich ein Angriff gegen die öffentliche Wasserversorgung ereignet: Unbekannte Hacker versuchten die computergesteuerte Regelung der Wasserbehandlungsanlage zu manipulieren und so die Konzentration von Natriumhydroxid im Wasser auf ein gefährliches Niveau ansteigen zu lassen (von 100 auf 11.100 Teile pro Million), dass zu schweren Reizungen hätte führen können.

Für ihren Angriff verschafften sich die Hacker Zugriff zur auf dem betroffenen Computer installierten Software TeamViewer, mit der sich Computer remote steuern lassen. Begünstigt wurde dies durch mehrere Defizite in der Sicherheitsinfrastruktur der Anlage. So liefen nicht nur alle Mitarbeiter-PCs immer noch auf dem seit Anfang 2020 nicht mehr von Microsoft mit Updates versorgten Betriebssystem Windows 7 – sie verfügten auch alle über einen Zugang zur Steuerung der Anlage und verwendeten fatalerweise das gleiche Passwort bei TeamViewer. 

Der Angriff konnte rechtzeitig gestoppt werden, nachdem ein Mitarbeiter bemerkt hatte, wie der Computer scheinbar eigenständig operierte. Er reagierte dabei noch vor der automatischen Sicherung der Anlage. 

Nachtrag vom 21. März 2023:

Wie jetzt Medienberichte zeigen, kam es zu keinem Cyberangriff und der Vorfall ist lediglich auf einen Fehler eines Mitarbeiters zurückzuführen.