Frankreichs Außenministerium bestellt Irans Botschafter wegen Cyberangriffen auf Supermärkte ein
Frankreich hat am 10. November Irans Botschafter einbestellt, nachdem es eine Einheit der Revolutionsgarden für Angriffe auf die Kühlung von Supermärkten verantwortlich gemacht hatte. Paris strebt europäische Sanktionen wegen der Oktoberangriffe an, die Ermittler mit verdorbenen Lebensmitteln und Bränden in Verbindung bringen.
Das Außenministerium bestätigte die Einbestellung vom Dienstag in einer von Reuters verbreiteten Erklärung. Das iranische Außenministerium wies den Vorwurf zurück.
Bereits am Montag, dem 9. November, hatte Frankreich die Einheit Shahid Kaveh als verantwortlich benannt. Untersucht wurden Angriffe in der Nacht vom 11. auf den 12. Oktober. Nach Angaben des Ministeriums waren Kühlsteuerungen an mehr als 700 Einzelhandelsstandorten betroffen. Der Verlust an Lebensmitteln wurde auf mehrere Zehnmillionen Euro geschätzt.
Kühlsteuerungen als Angriffswerkzeug
Der technische Bericht des französischen Zentrums zur Koordination von Cyberkrisen, C4, beschreibt manipulierte Abtaueinstellungen: Die Angreifer setzten die Temperaturen auf hohe Werte. Das Zentrum registrierte in mindestens 15 Fällen Brände. Zu den Betroffenen gehörten außerdem kleine Metzgereien, ein Schlachthof und genossenschaftliche Betriebe der Lebensmittelverarbeitung.
C4 ordnete auch Angriffe auf Ausrüstung kleiner französischer Wasserkraftanlagen derselben Operation zu. Die Auswirkungen auf diese Geräte seien moderat gewesen.
Staatsanwaltschaft eröffnet gerichtliche Untersuchung
Die Pariser Staatsanwaltschaft leitete eine gerichtliche Untersuchung wegen Angriffen auf Computersysteme und gefährlicher Sachbeschädigung durch eine organisierte Gruppe zugunsten einer ausländischen Macht ein. Als diese Macht wurde Iran genannt. Untersucht wird auch der Verdacht einer kriminellen Vereinigung zur Vorbereitung eines schweren Verbrechens.
Nach Angaben der Staatsanwaltschaft fanden Ermittler eine für die Einheit charakteristische Angriffsmethode, Spuren persischer Sprachverwendung und IP-Adressen mit Verbindungen zu Geräten in Iran. Das Amt zur Bekämpfung von Cyberkriminalität OFAC und der Inlandsnachrichtendienst DGSI führen die Ermittlungen unter Leitung von Untersuchungsrichtern.
Eine Einheit mit israelischen Zielen
C4 verortet Shahid Kaveh im elektronischen und digitalen Apparat der Revolutionsgarden. Die Einheit nutzt demnach Onlineidentitäten wie CyberAveng3rs, die Angriffe öffentlich beanspruchen und sich als politisch motivierte Hacker darstellen. Der Bericht beschreibt industrielle Sabotagekampagnen vor allem gegen Israel und die USA, aber auch gegen europäische Länder.
Diese Vorgeschichte verbindet den französischen Fall mit den Cyberbedrohungen gegen Israel und der Reichweite iranischer Operationen im Ausland. Gemeinsam ist den Fällen die Nutzung vernetzter Geräte über Ländergrenzen hinweg, darunter Produkte israelischer Unternehmen.
In einer Warnung vom Dezember 2023 identifizierten die amerikanische Behörde für Cybersicherheit und Infrastrukturschutz CISA und Partnerbehörden Akteure mit Verbindungen zu den Revolutionsgarden, die Steuerungen des israelischen Herstellers Unitronics angriffen. Auch amerikanische Wasseranlagen waren betroffen. Die Behörden verwiesen darauf, dass solche Steuerungen außerdem in der Energieversorgung und Lebensmittelproduktion eingesetzt werden.
Paris will europäische Sanktionen
Das Außenministerium kündigte an, zusätzliche europäische Sanktionen gegen iranische Personen und Einrichtungen vorzuschlagen, die an bösartigen Cyberaktivitäten beteiligt sind. Weitere öffentliche und nicht öffentliche Reaktionen behält Frankreich sich vor.
Der Vorschlag folgt auf europäische Maßnahmen vom März gegen Emennet Pasargad wegen früherer iranischer Cyberoperationen. Frankreich verwies in seiner Novembererklärung auf Angriffe im Zusammenhang mit Charlie Hebdo und den Olympischen Spielen in Paris 2024.
An der gemeinsamen C4-Bewertung wirkten die Cybersicherheitsbehörde ANSSI, der Auslandsnachrichtendienst DGSE, der Inlandsnachrichtendienst DGSI, die Rüstungsbehörde DGA und das militärische Cyberkommando COMCYBER mit.
