Frankreich macht Irans Revolutionsgarden für Cyberangriff auf Supermarkt-Kühlschränke verantwortlich

Frankreich hat die Islamische Revolutionsgarde des Iran beschuldigt, einen Cyberangriff verübt zu haben, der im Oktober die Kühlsysteme in rund 700 französischen Supermärkten außer Betrieb setzte, wie Außenminister Jean-Noël Barrot am Montag mitteilte. Barrot sagte, der iranische Botschafter in Paris sei einbestellt worden, um gegen einen Angriff zu protestieren, den er als von „beispiellosem Ausmaß und beispielloser Aggressivität“ bezeichnete.

Der Angriff in der Nacht vom 11. auf den 12. Oktober ließ die Temperaturen in den Kühl- und Gefrierschränken der Supermärkte auf bis zu 50 °C ansteigen, so Observador, wodurch Lebensmittel verdarben und in einigen Filialen, darunter solchen der Kette Intermarché, Brände ausgelöst wurden. Barrot bezeichnete dies als den ersten groß angelegten Cyberangriff zu Sabgabezwecken auf französischem Boden.

Die Pariser Staatsanwältin Laure Beccuau kündigte ein Ermittlungsverfahren an, das sich gegen den Leiter von Shahid Kaveh, einer mit dem Elektronik- und Cyberzentrum der Revolutionsgarden verbundenen Cyberangriffseinheit, und dessen zwei Stellvertreter richtet, wobei internationale Haftbefehle gegen sie beantragt wurden. Ermittler sagten, der Angriff trage die charakteristische Handschrift der Einheit: die Verwendung der persischen Sprache und IP-Adressen, die auf Geräte im Iran verweisen.

Die Hacker übernahmen die Fernsteuerung von Kühlungssteuerungssoftware der Hersteller Danfoss und Dixell, teilten die Staatsanwälte mit, und lösten abnormale, unbegrenzte Abtauzyklen aus, während sie die Temperaturalarmsysteme deaktivierten, die das Personal normalerweise gewarnt hätten.

Barrot erklärte, Frankreich werde sich für EU-Sanktionen gegen die Verantwortlichen einsetzen und als Reaktion weitere öffentliche und nichtöffentliche Maßnahmen ergreifen. Die EU-Außenbeauftragte Kaja Kallas sagte, das Thema werde am 16. November beim Rat für Auswärtige Angelegenheiten des Staatenblocks besprochen, und die Reaktion der EU müsse „stärker“ ausfallen, falls die Angriffe als Werk des Iran bestätigt werden.

Ähnliche Angriffe auf Kühlsysteme von Supermärkten und Lebensmittelunternehmen haben seit Mitte Oktober auch andere europäische Länder getroffen, darunter Deutschland, wo Geschäfte im Ennepe-Ruhr-Kreis, in Wuppertal und im Münsterland betroffen waren, sowie Belgien, Luxemburg, Schweden und in den letzten Tagen die Schweiz. Eine französische Blutbank wurde Anfang November bei einem ähnlichen Angriff ins Visier genommen. Barrot äußerte sich nicht dazu, ob der Iran hinter den Angriffen außerhalb Frankreichs steckte, und die Ermittler haben bislang keine konkreten Beweise gefunden, die auf andere Täter hindeuten.

Die deutschen Sicherheitsbehörden haben die Angriffe auf Geschäfte in Deutschland bislang noch nicht zugeordnet; Regierungsvertreter erklärten, die Fälle würden vom Gemeinsamen Lagezentrum Bevölkerungsschutz / Gemeinsames Abwehrzentrum gegen Hybride Bedrohungen des Landes bearbeitet. Die Europäische Kommission teilte mit, sie stehe in direktem Kontakt mit den nationalen Behörden und dem Cyber-Krisennetzwerk der Mitgliedstaaten, das bei der Koordinierung des Informationsaustauschs helfe, da mehrere Länder betroffen seien.