Iran weist französische Vorwürfe zu Cyberangriff auf Supermarkt-Kühlgeräte im Oktober zurück

Paris macht eine Einheit der Revolutionsgarden verantwortlich

Frankreich hat Iran am Montag, 9. November, beschuldigt, hinter Cyberangriffen zu stecken, die im Oktober die Kühlung in Hunderten Supermärkten gestört haben. Paris schreibt die Operation der Einheit Shahid Kaveh zu, einer Cybereinheit, die französische Geheimdienste mit dem Korps der Islamischen Revolutionsgarden und genauer mit dessen Zentrum für Elektronik und Cyberspace (CGRI-CEC) verbinden. Die französische Regierung hat die Einheit als offensive Cyberoperation beschrieben, die innerhalb des Cyberkriegsapparats der Garden arbeitet. Die Anschuldigung hat die Gruppe ins Zentrum eines schweren diplomatischen Streits zwischen Paris und Teheran gerückt.

Der Angriff auf die Kühlsysteme

Die französischen Behörden erklären, Hacker seien in die Steuerungssysteme von Kühlschränken und Gefriertruhen eingedrungen und hätten die Temperaturen aus der Ferne erhöht, wodurch große Mengen Lebensmittel verdarben. Die Hauptwelle traf in der Nacht vom 11. auf den 12. Oktober die Kühlsysteme von rund 700 gewerblichen Standorten in Frankreich, wobei eine Darstellung den Angriff auf die Nacht vom 12. auf den 13. Oktober datiert. Mindestens 15 Fälle von Brandausbrüchen wurden im Zusammenhang mit dem Angriff registriert. Eine zweite Welle in der Nacht vom 1. auf den 2. November traf Hunderte Kühlschränke, ihre Urheberschaft ist bislang unklar. Ein kleinerer Angriff in der folgenden Nacht nutzte Geräte eines anderen Herstellers, Dixell, und es ist unklar, ob dieselben Hacker dafür verantwortlich waren.

Haftbefehle und die französische Reaktion

Die Pariser Staatsanwaltschaft hat internationale Haftbefehle gegen den Leiter der Einheit Shahid Kaveh und zwei stellvertretende Leiter beantragt. Außenminister Jean-Noël Barrot sagte am Dienstag, Frankreich schließe keine Reaktion aus, auch keine Maßnahmen, die es nicht öffentlich bekannt geben werde. Diese Maßnahmen würden verhältnismäßig sein und darauf zielen, neue Bedrohungen zu verhindern und die Täter zu bestrafen. Barrot erinnerte daran, dass der iranische Botschafter ins französische Außenministerium einbestellt und europäische Sanktionen beschlossen worden seien. Er sagte zudem, die französische Cyberverteidigungsdoktrin eröffne den Behörden eine Reihe von Optionen, auch wenn deren genauer Inhalt nicht offengelegt werde.

Teherans Zurückweisung und offene Fragen

Das iranische Außenministerium wies die französischen Vorwürfe am Dienstag, 10. November, als haltlos und einseitig zurück und verurteilte eine aus seiner Sicht abgedroschene Praxis, die Islamische Republik verantwortlich zu machen. Die Antwort kam Stunden nach Barrots Warnung. Auf die Frage, ob Iran hinter weiteren Cyberangriffen stecke, darunter jene auf einen Kühldienstleister für den französischen Blutspendedienst (Établissement français du sang), die Bank Crédit Mutuel Arkéa und die Generaldirektion für öffentliche Finanzen, wollte Barrot mit Verweis auf laufende Ermittlungen keine Stellung nehmen. Teheran hat jede Beteiligung an den Angriffen auf die Supermärkte bestritten, während die französischen Ermittlungen weiterlaufen.