Die Warnung trägt die Kennung AA26-231A, ist am 19. August 2026 erschienen und richtet sich an alle, die Anlagen mit speicherprogrammierbaren Steuerungen der Siemens-Reihe S7 betreiben.

Erst kostenlos reinschnuppern, dann entscheiden

Bevor du dich für eine Weiterbildung entscheidest, sieh dir kostenlos an, wie sie läuft, fünf Lektionen plus Live-Demo, ohne Verpflichtung. Passt es, ist der Digitalisierungsmanager bei bewilligtem Bildungsgutschein für dich kostenlos.

Kostenlos reinschnuppern

Der Schnupperkurs ist gratis. Ob die Weiterbildung über den Bildungsgutschein gefördert wird, entscheidet die Agentur für Arbeit im Einzelfall.

Fünf Behörden, eine Gerätefamilie

Getragen wird das Papier gemeinsam von NSA, CISA, FBI, dem US-Energieministerium und der US-Umweltbehörde EPA. Aufgeführt sind die Baureihen S7-200, S7-300, S7-400, S7-1200 und S7-1500. Help Net Security nennt darüber hinaus einzelne Detailtypen, unter anderem die Sicherheitssteuerungen der F-Reihe innerhalb der S7-1500.

Eine frisch entdeckte Schwachstelle im Produkt steht dabei nicht im Mittelpunkt. Der Zugang läuft über Geräte, die aus dem Internet erreichbar sind, und über voreingestellte oder schwache Zugangsdaten.

Was KI daran ändert

Der neue Punkt der Warnung liegt im Werkzeugkasten der Angreifer. Sie kombinieren laut Behördenangaben quelloffene Bibliotheken für Industrieautomatisierung mit KI-gestütztem Skripting und bauen sich daraus eigene Werkzeuge. Die fünf Behörden schreiben sinngemäß, dieser Einsatz von KI sei eine Weiterentwicklung der Angreiferfähigkeiten und senke den nötigen Fachverstand und den Zeitaufwand erheblich. Das ist ihre Einordnung, keine Messung.

Für Anlagen älterer Bauart ist genau das die Nachricht. Wer eine seit vielen Jahren laufende Steuerung betreibt, konnte sich bisher darauf verlassen, dass Spezialwissen über Industrieprotokolle selten ist und die eigene Anlage zu unwichtig für den Aufwand. Der zweite Teil dieser Rechnung stimmt womöglich weiter. Der erste wird gerade billiger.

Eine ähnliche Linie zieht unser Beitrag zur Five-Eyes-Warnung vor KI-gestützten Cyberangriffen.

Im Juli traf es mehr als 30 Wasserbetriebe

Anlass der Warnung ist ein Vorfall aus dem Juli 2026. Betroffen waren mehr als 30 kommunale Wasser- und Abwasserbetriebe in Minnesota. Laut BleepingComputer kam es zu Fehlfunktionen an Anlagen, einzelne Betriebe mussten zeitweise auf Handbetrieb umstellen. Was Handbetrieb bedeutet, weiß jeder, der schon einmal eine Schicht ohne Leitsystem überbrückt hat.

Die Warnung betrifft Anlagen in den USA. Über den Zustand deutscher Anlagen sagt sie nichts.

Die Warnung nennt keinen Urheber

Wer hinter den Zugriffen steckt, steht in dem Papier nicht. Die Behörden sprechen durchgehend von Bedrohungsakteuren, eine Zuschreibung an einen Staat oder eine Gruppe findet sich an keiner Stelle.

Das ist mehr als eine Formalie. Sobald eine Herkunft im Raum steht, verschiebt sich die Diskussion von der eigenen Anlage weg hin zur Weltlage, und am Ende einer solchen Runde hat niemand ein Passwort geändert. Für einen Betrieb mit einer alten Steuerung am Netz ändert die Antwort auf die Urheberfrage ohnehin nichts an dem, was zu tun ist.

Empfohlen wird ein knappes Bündel an Maßnahmen: den Bestand aller S7-Steuerungen aufnehmen, verfügbare Sicherheitsupdates einspielen, die Steuerungen aus dem Internet nehmen, Zugriffsrechte härten und auf auffällige Aktivität achten. Nichts davon ist neu, und nichts davon setzt eine Anschaffung voraus. Der erste Punkt ist der einzige, den niemand von außen erledigen kann: Was am Netz hängt, weiß nur der Betrieb selbst.

Unsere Einschätzung

Steuerungen dieser Bauart stehen nicht nur im Wasserwerk. Sie stecken in der Lackieranlage, in der Backstraße, in der Kühlhalle und in der Absauganlage der Schreinerei, oft seit fünfzehn Jahren, oft von einer Fremdfirma eingerichtet, die es so nicht mehr gibt.

An den Schutzmaßnahmen ändert KI nichts, an der Wahrscheinlichkeit schon. Wer bisher damit gerechnet hat, dass sich für seine alte Steuerung niemand die Mühe macht, rechnet ab jetzt falsch. Der Aufwand, der einen Angreifer früher abgehalten hat, war nie eine Schutzmaßnahme, sondern eine Wette auf fremde Faulheit, und diese Wette wird gerade neu bepreist. Bemerkenswert an der Warnung ist deshalb weniger die Technik als die Richtung: Was gestern Spezialistenarbeit war, erledigt heute ein zusammengesetztes Skript. Der Umkehrschluss trägt allerdings genauso weit. Weil der Zugang über schwache Zugangsdaten und erreichbare Geräte läuft, wirkt eine Gegenmaßnahme aus dem vorigen Jahrzehnt weiterhin.

Die erste Stunde Arbeit ist unspektakulär und trotzdem die wichtigste. Aufschreiben, welche Maschine überhaupt am Netz hängt, wer sie eingerichtet hat und welches Passwort dort hinterlegt ist.

In vielen Betrieben endet dieser Zettel nach drei Zeilen mit einer Lücke, weil die Firma von damals nicht mehr existiert oder der Zugang beim Servicetechniker liegt, dessen Nummer niemand mehr hat. Diese Lücke ist bereits der Befund. Sie schließt sich durch einen Anruf und eine Notiz.

Wer die Liste führt, ist zweitrangig, solange überhaupt jemand sie führt. Für Bürorechner ist die Zuständigkeit meist geklärt. Für die Steuerung in der Halle liegt sie oft bei niemandem, weil das Gerät als Teil der Maschine wahrgenommen wird und nicht als Teil des Netzes.

Quellen

Die genannten Angaben stützen sich auf folgende öffentlich zugängliche Quellen (Stand der Recherche: 21. August 2026):

Häufige Fragen

Wovor warnen die fünf US-Behörden bei Siemens-S7-Steuerungen?

Die gemeinsame Warnung mit der Kennung AA26-231A ist am 19. August 2026 erschienen und wird von NSA, CISA, FBI, dem US-Energieministerium und der US-Umweltbehörde EPA getragen. Gegenstand sind speicherprogrammierbare Steuerungen der Siemens-Reihe S7, genannt sind die Baureihen S7-200, S7-300, S7-400, S7-1200 und S7-1500. Der Zugang läuft laut Warnung über Geräte, die aus dem Internet erreichbar sind, und über voreingestellte oder schwache Zugangsdaten.

Welche Rolle spielt KI bei diesen Angriffen?

Laut Warnung setzen die Angreifer quelloffene Bibliotheken für Industrieautomatisierung zusammen mit KI-gestütztem Skripting ein, um sich eigene Werkzeuge zu bauen. Die Behörden schreiben sinngemäß, dieser Einsatz von KI sei eine Weiterentwicklung der Angreiferfähigkeiten und senke den nötigen Fachverstand sowie den Zeitaufwand erheblich. Das ist die Einordnung der Behörden.

Was ist im Juli 2026 in Minnesota passiert?

Betroffen waren mehr als 30 kommunale Wasser- und Abwasserbetriebe. Laut BleepingComputer kam es zu Fehlfunktionen an Anlagen, einzelne Betriebe mussten zeitweise auf Handbetrieb umstellen. Einen Urheber nennt die Warnung nicht, sie spricht durchgehend von Bedrohungsakteuren. Der Vorfall betrifft Anlagen in den USA.

Was sollte ein Betrieb mit eigener Maschinensteuerung jetzt regeln?

Die Warnung empfiehlt, den Bestand aller S7-Steuerungen aufzunehmen, verfügbare Sicherheitsupdates einzuspielen, die Steuerungen aus dem Internet zu nehmen, Zugriffsrechte zu härten und auf auffällige Aktivität zu achten. Der Bestand ist der Punkt, den niemand von außen erledigen kann: Welche Maschine am Netz hängt, wer sie eingerichtet hat und welches Passwort dort hinterlegt ist, weiß nur der Betrieb selbst. Wo diese Angaben fehlen, ist das bereits der erste Befund.

Welche Maschinen im eigenen Betrieb hängen am Netz, und wer hat sie eingerichtet?

Im kostenlosen KI-Schnupperkurs zeigen wir in fünf Lektionen, wie kleine und mittlere Firmen KI im Alltag einsetzen. Tiefer und praxisnah geht es im Vollkurs Digitalisierungsmanager, DEKRA-zertifiziert und förderfähig über den Bildungsgutschein.

Zuletzt aktualisiert: 21. August 2026. Stand der Recherche: 21. August 2026.