Pariser Staatsanwaltschaft ermittelt gegen Irans Einheit Shahid Kaveh wegen Cyberangriffen auf Supermarkt-Kühlgeräte

Paris eröffnet ein gerichtliches Ermittlungsverfahren

Die Pariser Staatsanwaltschaft hat am Montag, 9. November, ein gerichtliches Ermittlungsverfahren eröffnet, das sich vor allem gegen den Leiter von Shahid Kaveh richtet, einer Offensiv-Cybereinheit, die mit dem Centre électronique et cyber der iranischen Revolutionsgarden verbunden ist. Zwei Stellvertreter dieses Leiters sind ebenfalls Ziel der Ermittlungen, ebenso jede weitere Person, die identifiziert werden könnte. Die Vorwürfe umfassen den betrügerischen Zugang zu einem automatisierten Datenverarbeitungssystem und die Schädigung durch Mittel, die für Menschen gefährlich sind, beide begangen von einer organisierten Bande, sowie die Beteiligung an einer kriminellen Vereinigung zur Vorbereitung einer Straftat.

„Beide Straftaten werden dadurch erschwert, dass sie im Dienst einer ausländischen Macht begangen wurden, in diesem Fall Iran.“

Le Figaro berichtete am Montagabend, der französische Nachrichtendienst habe Hinweise gefunden, die auf das iranische Regime deuten; die Erklärung der Staatsanwaltschaft bestätigte diese Informationen.

Wie die Ermittler den Fall aufbauten

Die Staatsanwaltschaft erklärte, der Fall beruhe auf mehrwöchiger Arbeit des Office anti-cybercriminalité und der Direction de la sécurité intérieure, unterstützt von spezialisierten staatlichen Diensten. Die Ermittler identifizierten eine von der Staatsanwaltschaft als charakteristisch bezeichnete Vorgehensweise, nämlich die Verwendung von Farsi und von IP-Adressen, die zu Endgeräten in Iran führen. Die Pariser Staatsanwaltschaft hat internationale Haftbefehle gegen den Leiter von Shahid Kaveh und seine beiden Stellvertreter beantragt. Die Ermittlungen sind noch nicht abgeschlossen, und bereits am 2. November waren mehrere europäische Länder von einem ähnlichen Cyberangriff betroffen.

Supermärkte in Frankreich und darüber hinaus betroffen

Bloomberg berichtete, dass rund 700 Supermärkte in ganz Frankreich von den Cyberangriffen betroffen waren, die im Oktober die Kühlung lahmlegten und zu Lebensmittelverlusten und Bränden führten. Supermärkte in den Niederlanden, Belgien, Luxemburg, Frankreich und Skandinavien waren in den Wochen vor dem 9. November Ziel der Angriffe, wobei die Hacker Kühlaggregate in den Abtaumodus schalteten. Mitarbeiter leerten die Gefriertruhen, um Waren zu retten, während Tausende Kilogramm Lebensmittel direkt der Vernichtung zugeführt wurden. Am Montag, 9. November, wurden Dutzende Filialen in Belgien sowie Geschäfte in Luxemburg, den Niederlanden, Irland, Estland und Schweden von einem weiteren Cyberangriff getroffen. Die Hacker nutzten Berichten zufolge eine bekannte Schwachstelle beim Zulieferer Danfoss aus, der im vergangenen Jahr ein Sicherheitsupdate veröffentlichte, das nicht jeder Betreiber installiert hat und das nur Produkte abdeckte, die der Zulieferer noch unterstützt.

Diplomatische Reaktion

Außenminister Jean-Noël Barrot sagte, Iran stecke hinter den Angriffen auf Gefrier- und Kühlsysteme in mehreren europäischen Ländern. Barrot erklärte, der iranische Botschafter sei einbestellt worden. Zudem würden auf europäischer Ebene Sanktionen gegen Iran angestrebt. Nach Angaben der französischen Behörden wurde der Angriff von einer Cyberkomponente der iranischen Revolutionsgarden ausgeführt.

Sicherheitsexperten stellen die Angriffe infrage

Keanu Nys, ein ethischer Hacker bei Spotit, sagte gegenüber Belga, die Angriffe auf die Kühlsysteme deuteten auf unzureichende Konsequenzen aus dem früheren französischen Angriff hin. Es gebe keinen Grund, warum solche Systeme aus dem offenen Internet erreichbar sein sollten, da Supermärkte den Zugang auf ein internes Netz beschränken könnten, etwa über ein VPN. Diese Anlagen, bekannt als Operational Technology, seien in der Regel schlechter gesichert als Laptops, Server oder Drucker und würden oft von Dritten installiert, was den eigenen Teams die Sicht auf ihre Sicherheitssysteme nehme. Da kein finanzieller Nutzen erkennbar sei, nannte er zwei mögliche Erklärungen: jemand, der aus Spaß handle, oder ein Staat, der Panik auslösen wolle. Die Identität der Angreifer sei weiterhin unklar.