DALLAS / LONDON (IT BOLTWISE) – Eine angeblich iranisch verknüpfte Gruppe namens APT Iran will einen mehrstündigen AT&T-Internetausfall in Teilen von Dallas verursacht haben. AT&T widerspricht und nennt als Ursache einen versuchten Kabeldiebstahl. Der Internetbetrieb in der Stadt soll wieder normal laufen, während das Unternehmen weiterhin Netzdaten auswertet. Gleichzeitig warnt eine ehemalige FBI-Cybersecurity-Expertin davor, wie verwundbar Steuer- und Infrastrukturtechnik im Zusammenspiel mit Telekommunikation bleibt.

In Dallas prallten am Montag zwei Erklärungen aufeinander: Während eine iranisch verknüpfte Hackergruppe unter dem Namen APT Iran die Verantwortung für einen mehrstündigen Internetausfall bei AT&T in Teilen von Texas übernimmt, stellt AT&T diese Darstellung in einer offiziellen Mitteilung klar infrage. Der Anbieter erklärte, es gebe keine Belege, die die Behauptung der Gruppe stützen würden. Stattdessen ordnete AT&T den Ausfall einem versuchten Kabeldiebstahl zu und stellte den Betrieb für den betroffenen Bereich wieder her. Der Kern des Konflikts liegt damit weniger in einer einzelnen Störmeldung, sondern in der Frage, wie Unternehmen und Sicherheitsverantwortliche solche Ereignisse in der Frühphase einordnen, wenn Anspruch und Technikstory auseinanderlaufen.
Technisch betrachtet fällt bei solchen Fällen auf, wie schnell sich Ursachen unterscheiden können, obwohl das Ergebnis ähnlich aussieht: Wenn Leitungen physisch beschädigt oder entwendet werden, kann das Routing- und Abschaltmechanismen im Netzknotenbereich auslösen, wodurch Nutzer zeitweise keine Verbindung bekommen. AT&T nennt dabei nicht nur den Tatbestand „versuchter Kabeldiebstahl“, sondern kündigt zugleich an, das Netzwerk weiter zu überwachen und zusätzliche Informationen zu prüfen. Damit spielt das Unternehmen direkt auf den typischen Ablauf in einem Incident-Response-Prozess an: Erst wenn Telemetrie, Ticket-Ketten, Schaltungs- und Wartungsdaten sowie Alarmmuster zusammenlaufen, lässt sich die wahrscheinlichste Ursache belastbar ableiten. Dass AT&T den Betrieb in Dallas inzwischen als wieder normal beschreibt, deutet darauf hin, dass die Störung im betroffenen Teilnetz entweder behoben oder durch redundante Pfade überbrückt wurde.
Die gegensätzliche Behauptung der Gruppe erweitert den Blick über Dallas hinaus. APT Iran stellt laut Bericht nicht nur den konkreten Vorfall in den Vordergrund, sondern richtet allgemeinere Drohungen gegen US-amerikanische Wasser-, Energie- und Telekommunikationsinfrastruktur. Genau an dieser Stelle setzt die Risikoanalyse für Unternehmen an, denn moderne Telekomnetze sind eng mit Betriebs- und Steuertechnik verbunden: Viele Organisationen nutzen internetfähige Komponenten, um Prozesse zu überwachen, Leitungen zu steuern oder Betriebsteams auch aus der Ferne zu koordinieren. Eine wichtige Perspektive liefert Mary N. Cheney, CEO der MNC Cybersecurity Workforce Hub und ehemalige FBI-Cybersecurity-Expertin. Sie sagte: „When you start talking about operational technology and you start talking about systems that actually go into the real world, it’s there and it’s always there, …“ und ergänzte: „And the most vulnerable systems are those that are controlling water, power, transportation.“ Für Entscheider ist das vor allem eine Erinnerung daran, dass Bedrohungslagen nicht sauber in „nur Cyber“ oder „nur physisch“ zerfallen.
Auch der Hinweis von Cheney, dass die Öffentlichkeit die Verwundbarkeit solcher Systeme häufig unterschätzt, ist in diesem Kontext praktisch relevant. Sie führte aus, dass die Untersuchung echter Cyberangriffe Zeit benötigt und dass alltägliche Infrastrukturen stark von internetvernetzter Operational Technology abhängen. Die Aussage „Everyday infrastructure relies heavily on internet-connected operational technology“ wird dadurch zu mehr als einer Warnung; sie wird zur Leitlinie für Prioritäten bei der Absicherung. Wenn ein Vorfall wie der in Dallas zunächst anders aussehen kann als eine spätere Behauptung, müssen Betreiber trotzdem konsistente Kontrollmechanismen haben: Segmentierung zwischen IT und OT, robuste Identitäts- und Zugriffsprozesse, Monitoring für ungewöhnliche Eingriffe in Infrastrukturkomponenten sowie belastbare Forensik-Fähigkeiten. Der organisatorische Teil ist ebenso entscheidend wie die Technik, denn nur so lassen sich Überbrückung und Ursachenklärung ohne falsche Gewissheiten verbinden.
Für den Markt und die Branche bedeutet der Fall zudem, dass Incident-Kommunikation und Sicherheitsanalyse zusammenwachsen müssen. Wenn eine Gruppe öffentlich Verantwortung reklamiert, während ein Carrier eine physische Ursache meldet, steigen die Anforderungen an die Transparenz gegenüber Kunden und Partnern, aber auch an interne Dokumentation. AT&T betont in dem Bericht, dass der Dienst in Dallas wieder laufe und parallel weiter überprüft werde. Das ist ein Ansatz, der Vertrauen schafft, ohne Details zu überdehnen: Man bestätigt die Wiederherstellung, bleibt aber bei der technischen Abklärung. Gleichzeitig sollten Betreiber aus einer solchen Konstellation ableiten, wie sie Drohbehauptungen in ihr Risikomodell einpreisen, ohne automatisch die „behauptete“ Ursache als Fakt zu behandeln. Genau dieses Spannungsfeld trifft auf Telekomnetze besonders häufig, weil physische und digitale Störungen sich im Nutzererlebnis oft überlagern.
Unterm Strich zeigt der Vorfall in Dallas, wie eng die Absicherung von Kommunikationswegen mit der Stabilität von Infrastrukturen verknüpft ist. Auch wenn AT&T die APT-Iran-Angabe zurückweist, bleibt die übergreifende Aussage bestehen, dass Angreifer sowohl digitale Angriffsflächen als auch physische Schwachstellen adressieren können – und dass beides in Betriebsabläufen zu ähnlichen Symptomen führen kann. Für CIOs, CISO-Teams und Betreiber von OT-nahem Betrieb bedeutet das: Resilienzplanung darf nicht an der Netzgrenze enden, sondern muss auch die Kette bis zu Steuer- und Versorgungsprozessen berücksichtigen. Die entscheidende Frage für die Praxis lautet daher weniger „Cyber oder nicht“, sondern „Welche Auswirkungen hätte eine Kette von physischen Eingriffen, Netzstörungen und missbräuchlichem Zugriff auf operationalen Betrieb?“ – und wie schnell man sie nach einem Ereignis so eingrenzt, dass der Alltag wieder funktioniert.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!

- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Iranische Hackergruppe streitet sich mit AT&T: Dallas-Ausfall oder Kabeldiebstahl?" für unsere Leser?


#Sophos
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Iranische Hackergruppe streitet sich mit AT&T: Dallas-Ausfall oder Kabeldiebstahl?" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Iranische Hackergruppe streitet sich mit AT&T: Dallas-Ausfall oder Kabeldiebstahl?« bei Google Deutschland suchen, bei Bing oder Google News!