Amerikaanse overheidsdiensten waarschuwen dat Iraanse hackers hun pijlen richten op Siemens-controllers. Het gaat om programmeerbare logische controllers uit de S7-serie, kortweg PLC’s. Deze apparaten sturen machines en processen aan in fabrieken, energiecentrales en waterzuiveringen. Volgens het Cybersecurity and Infrastructure Security Agency (CISA) gebruiken de aanvallers openbare informatie over deze veelgebruikte apparaten. Daarmee bouwen zij exploits die toegang op afstand mogelijk maken. Lukt dat, dan nemen zij de controllers over en bedienen ze die. De dienst noemt het risico nadrukkelijk geen theorie, maar een actieve dreiging. Ook zetten de hackers AI-tools in. Die hulpmiddelen helpen hen nieuwe aanvalsroutes te vinden. Bovendien passen zij zich zo aan verdedigingsmaatregelen aan die beheerders al namen.
De aanvallers gaan volgens CISA systematisch te werk. Zij gebruiken scandiensten op internet om kwetsbare PLC’s op te sporen. Vooral apparaten met verouderde software of zwakke beveiliging vallen op. Wie zo’n controller rechtstreeks aan het internet hangt, maakt zichzelf een doelwit. De agentschappen noemen zes sectoren die de meeste aandacht krijgen. Dat zijn kritieke maakindustrie, energie, water en afvalwater, chemie, voedsel en landbouw, en commerciële gebouwen. Juist daar raakt uitval veel mensen tegelijk. Een geslaagde aanval verstoort industriële processen. Ook veiligheidsincidenten, stilstand en schade aan apparatuur behoren tot de gevolgen. Daarnaast noemt CISA diefstal van gevoelige gegevens en overtreding van regelgeving. Omdat systemen onderling verbonden zijn, verspreiden problemen zich bovendien verder.
De waarschuwing komt niet van CISA alleen. Vier andere diensten schreven mee aan het advies. Het gaat om de National Security Agency (NSA) en de Federal Bureau of Investigation (FBI). Ook het ministerie van Energie (DOE) en milieudienst EPA ondertekenden de tekst. Die brede steun laat zien hoe zwaar Washington deze dreiging weegt. Zulke gezamenlijke adviezen verschijnen meestal pas bij concrete signalen. De betrokkenheid van de EPA valt daarbij op. Die dienst houdt toezicht op drinkwater en afvalwater. Daarmee benadrukken de opstellers dat de watersector kwetsbaar blijft. Beheerders van vitale infrastructuur moeten het advies serieus nemen. De boodschap richt zich niet alleen op klanten van Siemens. Ook eigenaren van andere PLC-merken lopen risico.
De diensten geven vier concrete adviezen aan operators. Installeer om te beginnen alle beschikbare beveiligingsupdates voor de apparatuur. Verouderde software vormt namelijk de belangrijkste ingang voor aanvallers. Koppel de controllers daarnaast zo veel mogelijk los van het internet. Een PLC die niemand van buitenaf bereikt, blijft grotendeels buiten schot. Beperk vervolgens de toegang met sterke wachtwoorden en strikte rechten. Zwakke of standaard inloggegevens maken een aanval onnodig makkelijk. Bewaak tot slot de industriële besturingssystemen actief. Monitoringsoftware herkent afwijkend gedrag en verdachte commando’s op tijd. Zo merken beheerders een inbraak op voordat schade ontstaat. Deze maatregelen kosten tijd en geld. Toch wegen die kosten niet op tegen een langdurige productiestop.
Vooral de rol van AI maakt deze dreiging gevaarlijk. Met AI-tools vermommen aanvallers hun kwaadaardige bestanden. Die bestanden lijken dan op gewone monitoringsoftware voor industriële systemen. De hackers gebruiken daarvoor opensourcebibliotheken voor industriële automatisering. Zulke code komt bekend voor bij technici en wekt weinig argwaan. Daardoor trapt een nietsvermoedende medewerker sneller in de val. Bovendien versnelt AI het schrijven van exploitatiescripts. Wat vroeger specialistische kennis vergde, gaat nu een stuk sneller. De agentschappen noemen geen land als bron van de aanvallen. Toch valt de timing op. Minder dan een maand eerder troffen cyberaanvallen de waterinfrastructuur van meerdere staten. Onderzoekers wijzen bij die incidenten naar Iran.
De aanvallen passen in een bredere trend. Steeds meer apparaten in vitale infrastructuur hangen aan het internet. Daardoor groeien ze uit tot aantrekkelijke doelen. Criminelen jagen op losgeld, terwijl staten strategisch voordeel zoeken. In 2022 werd dat pijnlijk zichtbaar in Oekraïne. Belangrijke overheidswebsites en onlinediensten vielen uit toen Russische troepen de grens overstaken. Begin 2026 gebeurde iets vergelijkbaars in omgekeerde richting. Een worm van onbekende herkomst wiste toen gegevens op Iraanse computers. Dat gebeurde rond het Amerikaanse bombardement op dat land. Iran beweerde bovendien dat netwerkapparatuur van Amerikaanse makelij een rol speelde. Digitale en militaire conflicten lopen dus steeds vaker door elkaar heen.
De kernboodschap van de waarschuwing blijft helder. Vitale infrastructuur draait op techniek die tientallen jaren meegaat. Die apparaten kregen ooit geen internetverbinding en dus weinig beveiliging. Inmiddels staan veel controllers wel online, vaak zonder degelijke bescherming. Aanvallers vinden ze met eenvoudige scans binnen enkele minuten. AI verkort daarna de weg naar een werkend aanvalsscript. Beheerders moeten daarom nu handelen, niet pas na een incident. Een bijgewerkte, afgeschermde en bewaakte PLC blijft een lastig doelwit. Voor de watersector, de energiebranche en de industrie telt elke dag. De diensten benadrukken tot slot dat dit geen oefening is. De dreiging speelt nu en de gevolgen reiken ver.
