Frankreich beschuldigt Irans Revolutionsgarden

Frankreich hat die iranischen Revolutionsgarden offiziell für Cyberangriffe auf Kühlanlagen in Supermärkten verantwortlich gemacht. Nach Angaben von Außenminister Jean-Noël Barrot trafen die Attacken im Oktober rund 700 Standorte in Frankreich. Paris bestellte den iranischen Botschafter ein und kündigte Sanktionen auf europäischer Ebene an.

Diplomatischer Protest in Paris

Barrot erklärte in Paris, die Ermittlungen hätten eine Verantwortung der Revolutionsgarden ergeben. Der iranische Botschafter sei einbestellt worden, um gegen eine „äußerst schwerwiegende Tat“ zu protestieren. Der Minister beschrieb den Angriff als besonders weitreichend und aggressiv.

Nach Darstellung der französischen Regierung handelt es sich um den ersten Cyberangriff dieser Größenordnung mit Sabotageziel auf französischem Staatsgebiet. Barrot wertete den Vorgang als Angriff auf nationale Interessen und auf die Sicherheit der Bevölkerung. Die französische Justiz ist bereits eingeschaltet.

Frankreich will die Verantwortlichen nicht nur politisch benennen, sondern auch mit Konsequenzen belegen. Barrot kündigte Sanktionen auf EU-Ebene an. Zudem stellte er weitere Maßnahmen in Aussicht, auch solche, die nicht öffentlich gemacht werden. Ziel sei es, eine Wiederholung solcher Angriffe zu verhindern.

Kühltechnik aus der Ferne manipuliert

Die Angriffe ereigneten sich in der Nacht vom 11. auf den 12. Oktober. Nach Angaben aus Paris griffen die Täter aus der Ferne in Systeme von Kühl- und Tiefkühlanlagen ein. Dadurch stiegen die Temperaturen in den Geräten. Zahlreiche Lebensmittel verdarben und mussten entsorgt werden.

Teilweise kam es zudem zu Bränden. Betroffen waren Supermärkte mehrerer Ketten. Die Attacken richteten sich damit gegen technische Infrastruktur, die für den täglichen Lebensmittelhandel zentral ist. Schon kleinere Störungen können dort große wirtschaftliche Folgen haben, weil Kühlketten unterbrochen werden und Ware nicht mehr verkauft werden darf.

Anfang November wurde auch eine französische Blutversorgungseinrichtung Ziel eines ähnlichen Angriffs. Damit weitete sich das Muster über den Einzelhandel hinaus auf eine weitere sensible Einrichtung aus.

Weitere Länder betroffen

Ähnliche Vorfälle gab es in mehreren europäischen Staaten. Genannt werden Belgien, Schweden, Irland, die Niederlande, Estland, Finnland und Deutschland. Auch in deutschen Supermärkten und Lebensmittelbetrieben wurden Angriffe auf Kühl- und Gefriersysteme registriert. Der Bundesnachrichtendienst und der Militärische Abschirmdienst befassen sich mit den Vorgängen.

Die Europäische Kommission erklärte am Montagabend, sie stehe in direktem Austausch mit den zuständigen nationalen Stellen. Auch das europäische Netzwerk der Behörden für Cyberkrisen sei einbezogen worden. Dieses Netzwerk soll bei grenzüberschreitenden digitalen Angriffen Informationen bündeln und die Reaktionen der Mitgliedstaaten abstimmen.

In den Vereinigten Staaten werden Medienberichten zufolge ebenfalls mehrere Vorfälle geprüft. Teheran weist Vorwürfe, Cyberangriffe zu verüben, regelmäßig zurück.

Einordnung und Hintergrund

Bis zur französischen Zuschreibung war öffentlich unklar, wer hinter den Attacken steckt. Im Raum standen bereits Vermutungen über hybride Operationen staatlicher oder staatsnaher Akteure. Mit der Benennung der iranischen Revolutionsgarden verschärft Paris nun den politischen Umgang mit dem Fall.

Die Angriffe zeigen, wie verletzlich vernetzte Alltagstechnik geworden ist. Kühlanlagen in Supermärkten sind oft digital steuerbar und können aus der Ferne überwacht werden. Genau diese Vernetzung kann bei unzureichender Absicherung zum Einfallstor werden.

Für die europäischen Staaten geht es deshalb nicht nur um beschädigte Ware. Die Vorfälle betreffen Versorgungsketten, öffentliche Sicherheit und die Frage, wie die EU auf mutmaßlich staatlich gesteuerte Cyberoperationen reagiert. Die angekündigten Sanktionen dürften deshalb auch als Signal an andere mögliche Täter verstanden werden.