SecBoard

Daily Energie & Versorger21. September 2026

Was gestern für diese Branche gemeldet wurde — dieselbe Rechnung wie im allgemeinen Daily, nur auf die Branche eingeschränkt.

Zwei private Wasserversorger in Colorado wurden Ende August von mutmaßlich ausländischen Akteuren angegriffen, die Geräteeinstellungen und Pumpzyklen in OT-Systemen manipulierten. CISA fordert den Wassersektor auf, seine OT-Systeme besser zu schützen.

Einordnung KI-gestützt formuliert; jede Zahl darin stammt aus der Rechnung und wird gegen sie geprüft.

Der Tag in Zahlen

1
Meldungen erfasst
Vortag: 0
0
Quellenübergreifend belegt
Vortag: 0
0
Themen zu ausgenutzten Lücken
Vortag: 0

Die Meldungen des Tages

1

Colorado Water Utilities Hit by Cyberattacks Targeting OT Systems

SecurityWeek1 Quelle

Zwei private Wasserversorger in Colorado wurden Ende August von mutmaßlich ausländischen Akteuren angegriffen. Die Angreifer manipulierten Geräteeinstellungen und Pumpzyklen in den OT-Systemen, was jedoch keine Auswirkungen auf die Wasserversorgung oder öffentliche Sicherheit hatte. CISA fordert den Wassersektor auf, seine OT-Systeme besser zu schützen.

Dieser Vorfall zeigt, dass kritische Infrastrukturen, auch kleinere Versorger, Ziele von Cyberangriffen auf OT-Systeme sind. Manipulationen an OT-Systemen können die Betriebskontinuität und potenziell die öffentliche Sicherheit gefährden, selbst wenn in diesem Fall keine Auswirkungen auftraten.

Zur Meldung

Wie dieser Rückblick entsteht

Die Zahlen sind aus dem eigenen Bestand gerechnet, die Rangfolge der Meldungen ebenfalls: belegte Ausnutzung zählt mehr als die geschätzte Wahrscheinlichkeit, diese mehr als die technische Schwere, diese mehr als die Zahl der Herausgeber. Dass mehrere Herausgeber dasselbe melden, heißt gut belegt — nicht häufiger passiert.

Die Branchenzuordnung erfolgt per Stichwort. Gezeigt werden deshalb nur Kennzahlen, die sich sauber auf die Branche einschränken lassen: neue CVEs und KEV-Aufnahmen kennen keine Branche, und die meisten Leak-Einträge tragen keine. Wenige Meldungen an einem Tag heißen nicht, dass die Branche weniger angegriffen wurde.