Beobachtetes Signal · 22. Sept. 2026 · Research / Report · Quelle: techcrunch · Relevanz: 2/5 · Sentiment: Negativ
Passwort-Malware gefährdet 1.787 US-Wasserversorger und kritische Infrastruktur
Neue Untersuchungen des Cybersecurity-Unternehmens SpyCloud zeigen, dass über tausend US-Wasser- und Abwasserversorger durch Passwort-Diebstahl-Malware gefährdet sind, die Mitarbeiter-Zugangsdaten und Session-Token kompromittiert hat. Das Unternehmen analysierte über 66.000 öffentlich zugängliche Systeme, die bei der Umweltschutzbehörde EPA registriert sind, und identifizierte 1.787 Organisationen – fast 20 Prozent – mit gestohlenen Anmeldedaten. Mindestens 250 Organisationen wiesen Zugangsdaten auf, die potenziellen Zugriff auf operative Netzwerke ermöglichen. Eine Fallstudie zu einem ungenannten Anbieter von Messtechnik ergab, dass ein infiziertes Gerät Passwörter für 167 Versorgungsunternehmen preisgegeben hatte. Zwar bringt diese Untersuchung die Vorfälle nicht direkt mit den jüngsten vom Iran unterstützten Hackerangriffen in Verbindung, sie unterstreicht jedoch die gravierende Anfälligkeit kritischer Infrastrukturen durch Infostealer-Malware und den schwunghaften Handel mit kompromittierten Credentials.
Die Meldung verdeutlicht gravierende Sicherheitslücken in kritischen Infrastrukturen, weist jedoch keinen direkten Bezug zur AdTech-Branche auf und beeinflusst das digitale Werbeökosystem kaum.
Marktsignale im Bereich Cybersecurity in Echtzeit verfolgen
Polaris7 erfasst behördliche Registrierungen, Primärquellen, Führungswechsel und Deal-Aktivitäten rund um die Uhr. Erstellen Sie Ihren kostenlosen Explorer-Workspace, um automatisierte Executive Briefings zu erhalten.
Wichtigste Kernpunkte & Evidenz
- SpyCloud analysierte über 66.000 öffentlich zugängliche Systeme von 10.000 bei der US-Umweltschutzbehörde EPA registrierten Organisationen.
- Passwort-Diebstahl-Malware kompromittierte Zugangsdaten von 1.787 Wasser- und Abwasserversorgern.
- Mindestens 250 Organisationen hatten exponierte Zugangsdaten, die anscheinend den Zugriff auf operative Netzwerke und Remote-Access-Systeme erlaubten.
- Ein ungenannter Anbieter von Messtechnik wies ein mit Malware infiziertes Gerät auf, was Zugangsdaten für 167 Versorgungsunternehmen leakte.
- Es wurden keine Beweise gefunden, die diese gestohlenen Zugangsdaten mit den jüngsten iranisch verknüpften Hackerangriffen auf Wasserversorger verknüpfen.
Ontologie & Marktkonzepte
Verwandte Marktsignale & Trends
Aktuelle verifizierte Unternehmensentwicklungen und Deal-Aktivitäten in diesem Marktsegment.
CISA: Hacker attackierten im Juli über 100 US-Wassersysteme
Die US-Cybersicherheitsbehörde CISA berichtet, dass im Juli mehr als 100 mit dem Internet verbundene Systeme im US-amerikanischen Wasser- und Abwassersektor Ziel von Cyberangriffen wurden. Die Attacken konzentrierten sich primär auf speicherprogrammierbare Steuerungen (SPS bzw. Programmable Logic Controllers, PLCs) diverser Hersteller – darunter Rockwell, Schneider Electric und Siemens. Dabei setzten die Angreifer teilweise auf KI-Tools, um Skripte zur Ausnutzung von PLC-Schwachstellen zu generieren. Zwar führten die Vorfälle während der forensischen Untersuchungen zu temporären Systemausfällen und Betriebsunterbrechungen, die eigentliche Wasserversorgung der Bevölkerung blieb jedoch weitgehend unbeeinträchtigt. US-Sicherheitsbehörden vermuten staatliche Akteure aus dem Iran hinter den weitgehend opportunistischen Angriffen, eine finale Attribution steht jedoch noch aus. Der Vorfall verdeutlicht erneut die akuten Risiken für die Resilienz kritischer Infrastrukturen (KRITIS).
US-Behörden warnen vor KI-gestützten Hackerangriffen auf Siemens-S7-Systeme
Die US-Sicherheitsbehörden CISA, FBI und NSA warnen in einer gemeinsamen Sicherheitsmeldung vor gezielten Angriffen auf Siemens S7 speicherprogrammierbare Steuerungen (SPS) in kritischen Infrastrukturen. Demnach nutzen Cyberkriminelle künstliche Intelligenz, um Exploit-Skripte auf Basis öffentlich zugänglicher Daten zu erstellen, mit denen veraltete oder unzureichend gesicherte PLCs identifiziert und kompromittiert werden. Betroffen sind bereits Wasserversorgungs- und Abwassersysteme in mehreren US-Bundesstaaten. Die CISA erneuert ihre dringende Empfehlung, solche industriellen Steuerungssysteme vollständig vom Internet zu trennen, und weist darauf hin, dass insbesondere ländliche Betreiber oft anfälliger für Angriffe sind. Die Warnung folgt auf eine Serie jüngster Cyber-Übergriffe auf US-Versorger im Wasser- und Energiesektor, die mutmaßlich mit iranischen Akteuren in Verbindung gebracht werden.
124 Millionen gestohlene Passwörter in Stealer-Logs aufgetaucht
Der Überwachungsdienst HaveIBeenPwned hat einen Datensatz mit 124 Millionen gestohlenen Passwörtern und 56 Millionen E-Mail-Adressen in sein Verzeichnis aufgenommen. Laut dem Betreiber stammen die Anmeldedaten von infizierten Endgeräten und wurden in sogenannten Stealer-Logs von Infostealer-Malware aggregiert, anstatt aus einem einzelnen großen Sicherheitsvorfall bei einem Online-Anbieter zu resultieren. HaveIBeenPwned machte keine Angaben darüber, wie der Datensatz erlangt wurde oder ob die Datensätze bereits auf Darknet-Märkten kursieren. Nutzer können sowohl E-Mail-Adressen als auch Passwörter auf der Plattform überprüfen; eine Registrierung schaltet erweiterte Verlaufs- und Warnfunktionen frei. Branchenübliche Sicherheitsvorgaben bleiben bestehen: kompromittierte Passwörter sollten umgehend geändert und die Mehrfachverwendung über verschiedene Dienste hinweg vermieden werden, um Account-Takeover-Angriffe zu verhindern.
Marktsignale & Strategische Shifts in Echtzeit verfolgen
Erstellen Sie benutzerdefinierte Watchlists, um automatisierte, evidenzbasierte Executive Briefings zu erhalten, sobald wesentliche Signale oder Marktverschiebungen auftreten.