Frankreich macht Irans Revolutionsgarden für Supermarkt-Kühlschrank-Hack verantwortlich

Frankreich zeigt jetzt auf Teheran. Laut der Pariser Staatsanwaltschaft steht eine iranische Cybereinheit im Verdacht, hinter dem Angriff zu stecken, der im Oktober Supermarkt-Kühlungen im ganzen Land getroffen hat.

Außenminister Jean-Noël Barrot nannte ihn "einen Angriff von beispiellosem Ausmaß und beispielloser Aggressivität".

Was ist passiert?

Am Montag, dem 9. November, kündigte die Pariser Staatsanwaltschaft eine gerichtliche Untersuchung gegen den Chef von Shahid Kaveh an, einer Cyber-Offensivgruppe mit Verbindungen zum Cyber-Elektronik-Kommando der iranischen Revolutionsgarden. Auch seine beiden Stellvertreter und alle weiteren identifizierten Personen sind im Visier.

Barrot sagte, er könne bestätigen, dass die Revolutionsgarden verantwortlich seien. Frankreich habe außerdem den iranischen Botschafter einbestellt, um "sehr deutlich" zu protestieren, und werde sich auf europäischer Ebene für Sanktionen gegen alle Verantwortlichen starkmachen.

Wie hackt man einen Kühlschrank?

In der Nacht vom 11. auf den 12. Oktober übernahmen Hacker per Fernzugriff die Kontrolle über Kühlsysteme von Danfoss, dann von Dixell und Copeland. Rund 700 Standorte großer Handelsketten wie Système U, Intermarché und E.Leclerc waren betroffen.

Laut Staatsanwaltschaft nutzten die Angreifer Weboberflächen, um abnormale, endlose Abtauzyklen zu starten. Außerdem schalteten sie die Sicherheitsalarme ab, die bei zu hohen Temperaturen auslösen sollten. Die Folge: große Lebensmittelverluste und etwa zwanzig kleine Brände.

Ermittler des nationalen Amts gegen Cyberkriminalität und der DGSI (des französischen Inlandsgeheimdiensts) fanden eine für diese Einheit typische Vorgehensweise. Laut der Pariser Staatsanwältin Laure Beccuau fiel zudem Persisch (Farsi) auf, und IP-Adressen führten zu Geräten im Iran.

Die Vorwürfe lauten unter anderem auf betrügerische Angriffe auf Datensysteme und Schäden durch gefährliche Mittel, jeweils als organisierte Gruppe begangen und erschwert dadurch, dass im Dienst einer fremden Macht gehandelt wurde, hier des Iran.

Wie geht es weiter?

Ähnliche Angriffe auf Kühlsysteme haben zuletzt Supermärkte in mehreren anderen europäischen Ländern getroffen. Sie wurden bislang niemandem zugeordnet.

Auch drei Standorte des französischen Blutspendedienstes EFS wurden getroffen. Die nationale Cybersicherheitsbehörde ANSSI zieht vorerst keine Verbindung: Ihr Chef Vincent Strubel sagt, die Methode sei ähnlich, aber nichts beweise, dass es derselbe Angreifer ist.