Nov. 9, 7:02 PM
Frankreich macht iranische Cyber-Einheit für weitreichende Supermarkt-Sabotage verantwortlich
EU-Sanktionen vorbereitet, nachdem Hacker kommerzielle Kühlsysteme in Frankreich und Nachbarländern angegriffen haben
Von Martina Kirchner
Frankreich hat Iran formell beschuldigt, einen landesweiten Cyberangriff auf Supermarkt-Kühlsysteme ausgeführt zu haben, der in Einzelhandelsgeschäften zu einer weit verbreiteten Lebensmittelverderbnis führte. Der französische Außenminister Jean-Noël Barrot erklärte am Montag, dass die Sabotage von Elementen der iranischen Revolutionsgarden gesteuert wurde. Der Außenminister bezeichnete die Operation als den ersten groß angelegten Cyberangriff, der auf wirtschaftliche Sabotage auf französischem Territorium abzielte.
Die Pariser Staatsanwaltschaft hat eine formelle Untersuchung gegen den Leiter der IRGC-verbundenen Cyber-Einheit Shahid Kaveh und zwei seiner Stellvertreter eingeleitet. Laut der Pariser Staatsanwältin Laure Beccuau operiert die spezialisierte Einheit unter der Leitung des Elektronik- und Cyber-Zentrums der Revolutionsgarden. Die Eindringung zielte auf Management-Software der dänischen Ingenieurfirma Danfoss ab, die es Supermarktbetreibern ermöglicht, Kühlsysteme fernzuüberwachen und zu regulieren.
Der Angriff trieb die Temperaturen in betroffenen gewerblichen Gefrierschränken und Kühltheken über Nacht auf bis zu 50 Grad Celsius, was zu Lebensmittelverlusten in Millionenhöhe führte. Die Supermarktkette Coopérative U meldete Systemstörungen an über 100 Standorten, während Intermarché und seine Tochtermarke Netto an 180 Filialen Einbrüche verzeichneten. Auch andere große europäische Einzelhändler, darunter Carrefour, Monoprix und E.Leclerc, waren von der kompromittierten Software betroffen.
Nach den Erkenntnissen bestellten die französischen Behörden den iranischen Botschafter in Paris ein, um einen formellen Protest gegen die Verletzung zu übermitteln. Minister Barrot kündigte an, dass Frankreich sich mit Partnern der Europäischen Union koordiniert, um Sanktionen gegen die beteiligte Cyber-Einheit zu verhängen. Ähnliche Verstöße gegen Kühlsysteme wurden anschließend an Einzelhandelsstandorten in Belgien, Luxemburg, Schweden, den Niederlanden, Estland, Finnland und Irland festgestellt, während die Behörden in den Vereinigten Staaten frühere Kühlausfälle an heimischen Militärstandorten untersuchen.
Französische Beamte haben die spezifischen forensischen Beweise, die zur Verbindung der iranischen Hackergruppe mit der Infrastruktur-Intrusion verwendet wurden, nicht öffentlich gemacht. Die iranische diplomatische Mission und das Außenministerium haben keine offizielle Stellungnahme zu den französischen Anschuldigungen veröffentlicht. Die französischen Behörden erklärten, dass weitere Verteidigungsmaßnahmen vorbereitet werden, um nationale Logistik- und Einzelhandelsnetzwerke zu sichern.
Verfasst von Martina Kirchner
