Frankreich beschuldigt Irans Revolutionsgarden, Supermarkt-Tiefkühltruhen zu Waffen gemacht zu haben

Frankreich hat am Montag die Islamischen Revolutionsgarden Irans formell beschuldigt, einen Cyberangriff verübt zu haben, der im vergangenen Monat die Kühlsysteme von rund 700 Supermärkten und Lebensmittelstandorten im ganzen Land lahmgelegt hat – ein nach den Worten von Paris beispielloser Sabotageakt auf französischem Boden. Außenminister Jean-Noël Barrot gab die Zuschreibung am Rande der G7-Gespräche in Paris bekannt, bestellte den iranischen Botschafter zu einem Protestgespräch ein und sagte, Frankreich werde Sanktionen der Europäischen Union gegen die Verantwortlichen anstreben. Die Pariser Staatsanwaltschaft leitete am selben Tag eine gerichtliche Untersuchung ein und beantragte internationale Haftbefehle gegen drei Iraner, die die Operation geleitet haben sollen.

Der Angriff erfolgte in den frühen Morgenstunden des 11. und 12. Oktober, als Hacker aus der Ferne die Kontrolle über die Temperaturmanagement-Software großer französischer Einzelhändler übernahmen und die Temperaturen von Kühl- und Gefrierschränken etwa sechs Stunden lang, während die Geschäfte geschlossen waren, auf 50 °C (122 °F) trieben. Die Hitze verdarb frische und tiefgekühlte Lebensmittel im Wert von mehreren Millionen Euro, zwang die Einzelhändler, verderbliche Ware zu entsorgen, und in mindestens 15 Orten brachen Brände aus, als überhitzte Geräte schmolzen oder Feuer fingen, so die französischen Behörden. Rund 700 Gewerbebetriebe waren betroffen – meist Supermärkte, aber auch Metzgereien, ein Schlachthof und Lebensmittelverarbeitungsbetriebe – darunter Geschäfte von Carrefour, Monoprix, Intermarché und Coopérative U.

Die französische nationale Cybersicherheitsbehörde ANSSI schrieb den Angriff einer Einheit namens Shahid Kaveh zu, die sie als offensive Cybereinheit innerhalb des Zentrums für Elektronik und Cyber der Revolutionsgarden beschreibt. Die Ermittler verwiesen auf technische Hinweise, darunter die Verwendung von Farsi und Internetadressen, die mit Geräten im Iran in Verbindung stehen, und sagten, die Operation sei kurz darauf über CyberbanNews beworben worden, ein Propagandaorgan, das mit der Gruppe verbunden ist. Die Pariser Staatsanwältin Laure Beccuau sagte, die gerichtliche Untersuchung betreffe mutmaßliche organisierte Cyberkriminalität im Interesse einer ausländischen Macht, und nannte den Anführer der Einheit und seine zwei Stellvertreter – im französischen Geheimdienstbericht als Hamid Reza Lashgarian, Mahdi Lashgarian und Reza Salarvand identifiziert – als Gegenstand der Haftbefehlsanträge. Die ANSSI brachte auch eine zweite mit den Garden verbundene Gruppe, Shahid Shoostari, mit weiteren Cyberangriffen auf Frankreich seit 2020 in Verbindung.

Der Vorfall hat gezeigt, wie angreifbar die Infrastruktur des Alltags geworden ist. Die angegriffene Software, geliefert vom dänischen Ingenieurunternehmen Danfoss, ermöglicht es Einzelhändlern, Kühlgeräte aus der Ferne zu steuern, und Forscher fanden heraus, dass Tausende dieser Steuerungssysteme über das Internet erreichbar sind – eine Zählung ergab 2.991 frei zugängliche Hosts weltweit, davon 1.825 in Frankreich. Die Firmware selbst enthielt einen eingebauten Mechanismus mit einem „datumsbasierten Passwort", den Forscher als Hintertür beschrieben haben – ein Detail, das online große Aufmerksamkeit erregte. Herr Barrot bezeichnete die Operation als beispiellos in Ausmaß und Aggressivität und als den ersten großen Cyberangriff, der darauf abzielte, Infrastruktur auf französischem Boden zu sabotieren.

Die Anschuldigung ist eine Zuschreibung der Regierung, keine Feststellung eines Gerichts, und die vollständige technische Grundlage wurde nicht veröffentlicht. Die iranische Mission bei den Vereinten Nationen reagierte nicht auf eine Bitte um Stellungnahme, und Teheran hat zuvor bestritten, bösartige Cyberoperationen durchgeführt zu haben. Das Bild wird zusätzlich durch eine zweite Welle ähnlicher Angriffe Anfang November verkompliziert, als Lebensmittelgeschäfte in Belgien, Estland, Irland, Luxemburg, den Niederlanden, Dänemark, Schweden und Finnland Tonnen verdorbener Lebensmittel entsorgen mussten, nachdem ihre Kühlsysteme gestört worden waren. Russische Hacktivistengruppen bekannten sich zu diesen Angriffen, und keine offizielle Quelle hat diese Welle mit dem Iran in Verbindung gebracht.

Online war die Reaktion eine Mischung aus Unglauben über das Ziel und Alarm über die Verwundbarkeit. Ein Thread auf Reddit (r/worldnews) über die französische Anschuldigung erhielt mehr als 8.800 Upvotes, wobei der beliebteste Kommentar – mehr als 2.500 Upvotes – scherzte, dass „das Datum als Passwort zu verwenden, vielleicht keine so gute Idee war" (r/worldnews), während auf Hacker News Leser, die über die frei zugänglichen Steuerungssysteme diskutierten, argumentierten, dass Geräte wie diese niemals mit dem Internet verbunden hätten werden dürfen. Die Episode verlagert sich nun vom Technischen ins Diplomatische: Die gerichtliche Untersuchung und der Druck für EU-Sanktionen werden zeigen, ob Zuschreibung, Haftbefehle und Strafen eine Form der Sabotage abschrecken können, die die Maschinen des Alltags in Waffen verwandelt.