Mitten in einem Krieg, der seit Februar die Welt in Atem hält, zeigt sich, wie verletzlich das Unsichtbare geworden ist: Die Kühlung von Lebensmitteln und Blut, das alltägliche Versprechen, dass Dinge frisch bleiben. Im Oktober fielen in Frankreich Hunderte Kühlanlagen aus, und Paris führt die Spur nun zu den iranischen Revolutionswächtern und einer ihrer Cybereinheiten. Ob sich diese Vorwürfe belegen lassen, wird über den Einzelfall hinaus entscheiden, wie Staaten künftig auf Angriffe reagieren, die keine Grenze kennen und kaum Spuren hinterlassen.
Frankreich macht Iranische Revolutionswächter für Cyberangriffe auf Supermarkt-Kühlanlagen verantwortlich
Bei einem Angriff in Frankreich wurden Blutkonserven umgelagert und große Mengen verdorbener Lebensmittel vernichtet; Brände an Kühlgeräten traten in Einzelfällen auf.
Kistenweise verdorbenes Fleisch, geschmolzenes Eis, Kühlgeräte in Flammen
Mark
Was ist an diesem Angriff eigentlich neu? Kühlanlagen klingen erst mal harmlos.
Mimi
Die Folgen sind es nicht. Hunderte Einrichtungen, teils Brände an den Geräten, kistenweise verdorbenes Fleisch. Und in der zweiten Welle waren Kühlschränke von Blutbanken betroffen, Konserven mussten umgelagert werden.
Luke
Wobei die Summe nur eine Schätzung ist: Ein Supermarktbetreiber nannte einen zweistelligen Millionenbetrag. Eine offizielle Gesamtzahl steht nicht im Bericht.
Mark
Woran macht Paris die Täterschaft fest?
Mimi
An einer für Schahid Kaweh typischen Vorgehensweise, an Persisch und an IP-Adressen, die auf Geräte in Iran hindeuten.
Luke
Das sind Indizien, kein Beweis. Sprache und IP-Adressen lassen sich vortäuschen. Die Staatsanwaltschaft hat Haftbefehle beantragt, nicht erwirkt, und es gibt kein Gerichtsurteil.
Mark
Und die USA?
Mimi
Im August fielen Kühlanlagen in mindestens sechs Supermärkten auf Militärstützpunkten aus. Das Pentagon ermittelt gemeinsam mit Frankreich.
Luke
Dass das Pentagon Iran verdächtigt, stammt von einer anonymen Quelle über Reuters. Die Untersuchung ist nicht abgeschlossen, offiziell spricht das Ministerium nur von Spekulationen.
Mark
Was folgt daraus?
Mimi
Der Botschafter wurde einbestellt, EU-Sanktionen sind angekündigt. Iran bestreitet Cyberangriffe regelmäßig.
Der Puls
- In Hunderten französischen Supermärkten fielen die Temperaturregler aus, und an manchen Geräten kam es zu Bränden.
- Beschäftigte räumten kistenweise verdorbenes Fleisch und geschmolzenes Eis beiseite, während Blutkonserven in andere Kühleinheiten umziehen mussten.
- Die Pariser Staatsanwaltschaft beantragte internationale Haftbefehle gegen den Anführer der Einheit Schahid Kaweh und zwei Stellvertreter.
- Außenminister Barrot bestellte den iranischen Botschafter ein und kündigt EU-Sanktionen an, während Teheran Vorwürfe wie gewohnt zurückweist.
- Ein paralleles Pentagon-Verfahren nach Vorfällen auf US-Stützpunkten ist offen, und die Frage ist, ob die Spannungen weiter steigen.
Mitten in einem Krieg, der seit Februar die Welt in Atem hält, zeigt sich, wie verletzlich das Unsichtbare geworden ist: Die Kühlung von Lebensmitteln und Blut, das alltägliche Versprechen, dass Dinge frisch bleiben. Im Oktober fielen in Frankreich Hunderte Kühlanlagen aus, und Paris führt die Spur nun zu den iranischen Revolutionswächtern und einer ihrer Cybereinheiten. Ob sich diese Vorwürfe belegen lassen, wird über den Einzelfall hinaus entscheiden, wie Staaten künftig auf Angriffe reagieren, die keine Grenze kennen und kaum Spuren hinterlassen.
Am 11. Oktober fielen in Frankreich in Hunderten Supermärkten die Temperaturregler der Kühlanlagen aus. Die Geräte ließen sich nicht mehr steuern, und in einigen Fällen wurde die Hitze so weit getrieben, dass sie Feuer fingen. Beschäftigte schafften kistenweise verdorbenes Fleisch und geschmolzenes Eis beiseite.
Nun macht die französische Regierung die iranischen Revolutionswächter verantwortlich. Außenminister Jean-Noël Barrot sieht die Urheber in Iran. Die Pariser Staatsanwaltschaft beantragte Haftbefehle gegen den Anführer der Cybereinheit Schahid Kaweh und seine beiden Stellvertreter. Als Indizien nennen die Ermittler die Vorgehensweise, die persische Sprache und IP-Adressen, die auf Geräte in Iran deuten.
Die Schäden reichen weit. Im Oktober traf eine zweite Angriffswelle mehr als 100 Einrichtungen in Europa, und französische Blutkonserven mussten umgelagert werden. Schon im August waren Kühlanlagen auf US-Militärstützpunkten ausgefallen; das Pentagon ermittelt und verdächtigt ebenfalls Iran, die Untersuchung ist aber nicht abgeschlossen.
Barrot kündigte Konsequenzen an, darunter EU-Sanktionen. Offen bleibt, was das Pentagon feststellt und ob die Haftbefehle Wirkung zeigen. Iran weist die Vorwürfe, wie schon in früheren Fällen, zurück.
Am 11. Oktober fielen in Frankreich in Hunderten Einrichtungen die Temperaturregler von Kühlanlagen aus. Sie ließen sich nicht mehr steuern, und in einigen Fällen wurde die Temperatur so weit hochgedreht, dass die Geräte Feuer fingen. Beschäftigte in Supermärkten schafften kistenweise verdorbenes Fleisch und geschmolzenes Eis beiseite.
Jetzt macht die französische Regierung die iranischen Revolutionswächter dafür verantwortlich. Außenminister Jean-Noël Barrot erklärte, Paris sehe die Urheber in Iran. Die Pariser Staatsanwaltschaft teilte mit, sie habe internationale Haftbefehle beantragt. Sie richten sich gegen den Anführer der Cybereinheit Schahid Kaweh und seine beiden Stellvertreter. Die Einheit gehört zu den Revolutionswächtern.
Zu den Indizien zählen nach Angaben der Ermittler mehrere Merkmale. Die Vorgehensweise der Angreifer sei typisch für Schahid Kaweh. Außerdem hätten sie Persisch verwendet und IP-Adressen genutzt, die auf Geräte in Iran hindeuteten. Die mutmaßlichen Hackerangriffe seien begangen worden, um einer ausländischen Macht zu dienen, in diesem Fall Iran.
Barrot kündigte Konsequenzen an. Der iranische Botschafter wurde ins Außenministerium einbestellt, und es werde EU-Sanktionen gegen Iran geben.
Die Schäden sind erheblich. Ein französischer Supermarktbetreiber schätzte die landesweiten Gesamtkosten auf einen zweistelligen Millionenbetrag. In diesem Monat folgte eine zweite Angriffswelle, die mehr als 100 Einrichtungen in ganz Europa traf. Betroffen waren auch Kühlschränke französischer Blutbanken, sodass Mitarbeiter einen Teil der Blutkonserven in andere Kühleinheiten umlagern mussten.
Es gab einen Vorläufer in den USA. Im August fielen in mindestens sechs Supermärkten auf US-Militärstützpunkten die Kühlanlagen aus. Pentagon-Ermittler behandeln das als mutmaßlichen Cyberangriff und arbeiten mit den französischen Behörden zusammen, wie Reuters im vergangenen Monat berichtete. Eine mit der Sache vertraute Person sagte, das Pentagon verdächtige Iran, die Untersuchung sei aber nicht abgeschlossen. Das US-Verteidigungsministerium teilte am Montag mit, man kenne die Spekulationen über einen möglichen Cybervorfall, könne sich aus Sicherheitsgründen aber nicht weiter äußern.
Die Angriffe gelten als eine der folgenreichsten Cyberattacken im seit Februar andauernden Krieg mit Iran. Der Konflikt ist von vereinzelten mutmaßlichen Cyberstörungen geprägt: dem Nahverkehr von Los Angeles im März, US-Wasseraufbereitungsanlagen im Juli und Schiffen auf dem Weg in die USA im August. Iran weist Vorwürfe, Cyberangriffe zu verüben, regelmäßig zurück.
Als Nächstes stehen die EU-Sanktionen an, außerdem das Ergebnis der Pentagon-Untersuchung und die Frage, ob die beantragten Haftbefehle Wirkung zeigen.
Bemerkenswerte Zitate
Es werde EU-Sanktionen gegen Iran geben; der iranische Botschafter wurde einbestellt.— Jean-Noël Barrot, französischer Außenminister
Möchten Sie die ganze Geschichte?
Das Original lesen bei Der Spiegel ↗
War & Conflict