Der französische Vorwurf

Am Dienstag, 10. November, machte Frankreich Iran offiziell für einen Cyberangriff verantwortlich, der die Kühlung in Supermärkten im ganzen Land lahmgelegt hatte. Das französische Außenministerium erklärte, der Angriff in der Nacht vom 11. auf den 12. Oktober habe rund 700 Einzelhandelsstandorte erreicht. Außenminister Jean-Noël Barrot nannte die Cybereinheit Shahid Kaveh, die mit den Islamischen Revolutionsgarden verbunden ist, als verantwortliche Gruppe. Er verwies auf technische Beweise französischer Ermittler, darunter iranische IP-Adressen, die während des Angriffs verwendet wurden. Laut The Irish Times drangen die Hacker in die Software ein, die die Temperaturen der Kühlgeräte steuert, und trieben sie auf bis zu 50 Grad; betroffen waren Ketten wie Carrefour, Monoprix, Intermarché und U, was zur massenhaften Entsorgung frischer Lebensmittel führte. Auch Brände brachen aus, und Paris bestellte daraufhin Irans Botschafter ein.

In seiner Erklärung beschrieb die französische Regierung die Kampagne in drastischen Worten.

Diese Kampagne war in ihrem Ausmaß und ihrer Aggressivität beispiellos und war die erste offensive Cyberkampagne, die auf französischem Boden ausschließlich zu Sabotagezwecken durchgeführt wurde.

— Französische Regierung

Irans Dementi

Irans Außenministerium wies die Vorwürfe am selben Tag, Dienstag, 10. November, zurück. In der Erklärung des Ministeriums hieß es:

Es weist die haltlosen und einseitigen Anschuldigungen der französischen Regierung gegen Iran im Zusammenhang mit angeblichen Cyberaktivitäten in Frankreich kategorisch zurück.

— Irans Außenministerium

Das Ministerium nannte die Vorwürfe unverantwortlich und lächerlich und beschuldigte Paris, von eigenen Versäumnissen ablenken zu wollen. Außenminister Abbas Araghchi argumentierte, Frankreich könne die Temperaturen der Kühlgeräte im eigenen Land nicht steuern und schiebe die Schuld für eigene Mängel auf ausländische Akteure. Das Ministerium erklärte zudem, Teheran werde alle notwendigen Maßnahmen zum Schutz seiner nationalen Interessen und seiner Sicherheit ergreifen. Bereits am Montag, 9. November, hatte die Pariser Staatsanwältin Laure Beccuau ein Ermittlungsverfahren gegen den Anführer der Gruppe Shahid Kaveh und seine beiden Stellvertreter angekündigt.

Reaktionen in Europa und Deutschland

Ein Sprecher der Europäischen Kommission drückte volle Solidarität mit Paris aus und erklärte, die EU sei zu einer schnellen und gemeinsamen Antwort bereit, sobald die Mitgliedstaaten die Angelegenheit erörtert hätten. Die EU hatte das iranische Unternehmen Emennet Pasargad bereits im März sanktioniert, und der Sprecher sagte, an weiteren Cybersanktionen werde gearbeitet. In Deutschland haben die Sicherheitsbehörden noch nicht geklärt, wer hinter den Angriffen auf Supermärkte dort steckt. Diese Fälle werden von einer gemeinsamen Plattform für Bundes- und Landesbehörden bearbeitet, die sich mit hybriden Bedrohungen befasst. Auch die Nachrichtendienste in Belgien, Irland, Schweden, Estland und den Niederlanden, wo Supermarkt-Kühlgeräte bei späteren Angriffen ebenfalls gehackt wurden, haben noch keine Täter benannt.

Schlüsselereignisse im Streit um den iranischen Cyberangriff
  1. US-amerikanische und israelische Schläge töten hochrangige iranische Vertreter, darunter Oberster Führer Ali Khamenei
  2. Die EU verhängt Sanktionen gegen das iranische Unternehmen Emennet Pasargad
  3. Cyberangriff legt die Kühlung in rund 700 französischen Supermarktstandorten lahm
  4. Die Pariser Staatsanwaltschaft kündigt Ermittlungen gegen den Anführer von Shahid Kaveh und seine beiden Stellvertreter an
  5. Frankreich macht Iran verantwortlich und bestellt dessen Botschafter ein; Teheran weist die Vorwürfe zurück

Der weitere Kriegskontext

Die Angriffe fallen in den Kontext des Krieges zwischen Iran und den Vereinigten Staaten sowie Israel. Im Februar führten diese beiden Länder eine Reihe von Schlägen aus, bei denen hochrangige iranische Vertreter getötet wurden, darunter Oberster Führer Ayatollah Ali Khamenei. Iran reagierte mit ballistischen Raketen und Drohnen auf US-Verbündete in der Region, darunter die Vereinigten Arabischen Emirate. Experten sehen seit Kriegsbeginn eine Zunahme iranischer Cyberoperationen, darunter ein Angriff im März auf das US-Medizintechnikunternehmen Stryker, bei dem dessen weltweite Computersysteme ausgelöscht wurden. Ob die Kühlgeräteangriffe mit dem Krieg zusammenhängen, ist unklar. Das Wall Street Journal berichtete, eine iranische Drohung habe die US-Luftwaffe veranlasst, zwölf militärische Transportflugzeuge von der RAF Mildenhall in England zu verlegen.