Frankreich bestellt iranischen Botschafter ein und macht Revolutionsgarden für Cyberangriff auf Supermärkte verantwortlich

Der erste großangelegte Sabotage-Cyberangriff auf französischem Boden
So stuft Außenminister Barrot den Angriff auf rund 700 Supermärkte ein, für den er Irans Revolutionsgarden verantwortlich macht.
Mark

Was ist in jener Nacht im Oktober genau passiert?

Mimi

Angreifer manipulierten die Steuerung der Kühlanlagen in rund 700 französischen Supermärkten. Die Geräte heizten sich auf, es gab etliche Brände, und viele Tiefkühlwaren mussten entsorgt werden.

Mark

Und warum macht Paris jetzt die Revolutionsgarden verantwortlich?

Mimi

Die Staatsanwältin sagt, das Vorgehen entspreche dem Muster der Einheit Shahid Kaveh. Dazu kommen Farsi-Nutzung und IP-Adressen, die auf Geräte im Iran deuten.

Luke

Das sind Indizien, keine Beweisführung vor Gericht. Wir kennen nur, was die Ermittler behaupten. Farsi und iranische IP-Adressen lassen sich grundsätzlich auch vortäuschen, und die Berichte sagen nicht, wie belastbar das ist.

Mimi

Das stimmt. Gleichzeitig spricht der Außenminister von einer Bestätigung durch staatliche Behörden und beantragt wurden bereits internationale Haftbefehle.

Luke

Ein Antrag ist noch kein Haftbefehl. Und der Iran nennt die Vorwürfe verantwortungslos und lächerlich.

Mark

Wie sieht es in anderen Ländern aus?

Mimi

Auch Deutschland wurde getroffen, in den USA werden laut US-Medien mehrere Vorfälle untersucht. Berlin hat sich nicht festgelegt.

Luke

Ob es dieselben Täter waren, ist nicht belegt. Frankreichs Zuordnung bezieht sich nur auf den Angriff vom 11. auf den 12. Oktober.

Mark

Was kommt als Nächstes?

Mimi

EU-Sanktionen sind angekündigt, dazu Maßnahmen, die auch nicht öffentlich sein sollen.

  • In einer Nacht fielen die Kühlanlagen von rund 700 französischen Supermärkten der Fernsteuerung durch Angreifer zum Opfer und begannen zu brennen.
  • Tonnenweise Tiefkühlware musste entsorgt werden, und die Schäden treffen Händler und Kundschaft gleichermaßen.
  • Paris bestellte den iranischen Botschafter ein, kündigte EU-Sanktionen an und verfolgt die Spur bis zur Einheit Shahid Kaveh.
  • Pariser Ermittler beantragten internationale Haftbefehle, während Teheran die Vorwürfe als lächerlich zurückweist.
  • Auch Deutschland und weitere Länder melden ähnliche Angriffe, doch ob sie der französischen Zuordnung folgen, bleibt offen.

Mitten in der Nacht zum 12. Oktober geschah in rund 700 französischen Supermärkten etwas, das zunächst im Verborgenen blieb: Aus der Ferne gelangten Unbekannte an die Steuerung der Kühlanlagen, deren Geräte sich aufheizten, bis Brände ausbrachen und große Mengen Tiefkühlware vernichtet werden mussten. Fast einen Monat später benennt Paris nun einen Urheber und sieht darin die Handschrift der iranischen Revolutionsgarden, was eine Frage des Vertrauens zwischen Staaten berührt, die sich in einer Welt verletzlicher digitaler Infrastruktur immer wieder neu stellt. Teheran bestreitet alles, und so bleibt die Zuordnung ein Urteil, das erst noch vor den Augen der Beweise und der Nachbarn bestehen muss.

In der Nacht vom 11. auf den 12. Oktober geschah in rund 700 französischen Supermärkten etwas, das zunächst niemand bemerkte. Unbekannte griffen aus der Ferne die Steuerung der Kühlanlagen an, die Geräte heizten sich auf, Brände brachen aus, und große Mengen Tiefkühlware landeten im Müll.

Fast einen Monat später hat die französische Regierung einen Verantwortlichen benannt. Außenminister Jean-Noël Barrot bestellte den iranischen Botschafter ein und sprach vom ersten großangelegten Cyberangriff zu Sabotagezwecken auf französischem Boden. Die Verantwortung liege bei den Revolutionsgarden. Frankreich kündigte europäische Sanktionen an und weitere Maßnahmen, auch nicht öffentliche.

Die Pariser Staatsanwältin Laure Beccuau leitete ein Verfahren ein und beantragte internationale Haftbefehle gegen den Leiter der Einheit Shahid Kaveh und seinen Stellvertreter. Ermittler fanden Farsi-Nutzung und IP-Adressen, die in den Iran weisen. Teheran nennt die Vorwürfe einen verantwortungslosen und lächerlichen Schritt. Das ohnehin angespannte Verhältnis kühlt weiter ab.

Frankreich ist nicht allein betroffen. Seit Mitte Oktober trafen ähnliche Angriffe Kühlsysteme in mehreren europäischen Ländern, darunter Deutschland, und auch in den USA werden Vorfälle untersucht. Hierzulande ordnen die Sicherheitsbehörden die Fälle im Gemeinsamen Abwehrzentrum Hybrid ein, legen sich aber noch nicht fest. Offen bleibt, wann die Haftbefehle kommen, wie die Sanktionen aussehen und ob Deutschland der französischen Zuordnung folgt.

In der Nacht vom 11. auf den 12. Oktober spielten sich in rund 700 französischen Supermärkten Vorgänge ab, die zunächst niemand sah: Unbekannte griffen aus der Ferne die Steuerung der Kühlanlagen an. Die Geräte heizten sich auf hohe Temperaturen auf. Etliche Brände brachen aus, und große Mengen an Tiefkühlware mussten weggeworfen werden.

Fast einen Monat später hat die französische Regierung einen Verantwortlichen benannt. Außenminister Jean-Noël Barrot teilte mit, der iranische Botschafter in Paris sei einbestellt worden, um "sehr energisch" gegen die Tat zu protestieren, die er als äußerst schwerwiegend bezeichnete. Dank der Arbeit der staatlichen Behörden könne er bestätigen, dass die Verantwortung bei den Revolutionsgarden der Islamischen Republik Iran liege.

Barrot sprach vom ersten großangelegten Cyberangriff zu Sabotagezwecken auf französischem Boden, von beispiellosem Ausmaß und beispielloser Aggressivität. Frankreich werde auf europäischer Ebene Sanktionen gegen alle Verantwortlichen verhängen. Zudem werde man weitere angemessene und notwendige Maßnahmen ergreifen, öffentlich oder nicht öffentlich, um zu reagieren und jene abzuschrecken, die einen solchen Angriff wiederholen wollten.

Die Pariser Staatsanwältin Laure Beccuau hat ein Ermittlungsverfahren eingeleitet. Ihre Behörde beantragte internationale Haftbefehle gegen den Leiter der Gruppe Shahid Kaveh und dessen Stellvertreter. Shahid Kaveh ist eine Einheit für Cyberattacken, die dem Elektronik- und Cyberzentrum der Revolutionsgarden angegliedert ist. Nach Beccuaus Angaben ähnelt die Vorgehensweise dem typischen Muster dieser Einheit. Ermittler wiesen zudem die Verwendung der persischen Sprache Farsi nach und identifizierten IP-Adressen, die auf Endgeräte im Iran schließen lassen.

Teheran weist die Vorwürfe zurück. In einer Erklärung des iranischen Außenministeriums heißt es, die Anschuldigungen seien ein "verantwortungsloser und lächerlicher Schritt", der das Ansehen des Landes beschädigen und seine Beziehungen zu anderen Staaten stören solle. Das ohnehin angespannte französisch-iranische Verhältnis kühlt damit weiter ab.

Frankreich war nicht das einzige Ziel. Seit Mitte Oktober trafen Cyberattacken auf Kühl- und Gefriersysteme in Supermärkten und Lebensmittelbetrieben auch weitere europäische Länder, darunter Deutschland. In den Vereinigten Staaten werden laut US-Medien ebenfalls mehrere Vorfälle untersucht.

Die deutschen Sicherheitsbehörden haben sich bislang nicht festgelegt, wer hinter den Angriffen hierzulande steckt. Aus Sicherheitskreisen hieß es nur, die Fälle würden im Gemeinsamen Abwehrzentrum Hybrid bearbeitet, einer Plattform für den Austausch von Bund und Ländern zu hybriden Bedrohungen. Die Europäische Kommission erklärte, sie stehe mit den zuständigen nationalen Behörden in Kontakt. Man habe sich in den zuständigen Gremien abgestimmt, sagte ein Sprecher, darunter auch im Netzwerk der für Cyberkrisen zuständigen Einrichtungen der Mitgliedstaaten.

Offen bleibt, wann die Haftbefehle ausgestellt werden und wie die angekündigten EU-Sanktionen aussehen. Ebenso offen ist, ob sich Deutschland und andere betroffene Länder der französischen Zuordnung anschließen.

Die Verantwortung für diesen Angriff liegt bei den Revolutionsgarden der Islamischen Republik Iran.
— Jean-Noël Barrot, französischer Außenminister
Die Anschuldigungen seien ein verantwortungsloser und lächerlicher Schritt.
— Iranisches Außenministerium
Contattaci Domande frequenti