Cyberangriffe: Frankreich macht Iran für 700 Märkte verantwortlich
Veröffentlicht am: 09.11.2026 um 19:08 Uhr | dpa, AD HOC NEWSErmittlungen und europäische Reaktion
- Außenminister Jean-Noël Barrot ließ den iranischen Botschafter in Paris einbestellen.
- Die Pariser Staatsanwaltschaft beantragte internationale Haftbefehle gegen Shahid Kaveh und zwei Stellvertreter.
- Die EU-Kommission koordinierte den Austausch zwischen den nationalen Cyberkrisenbehörden.
-
Frankreich beschuldigt die iranischen Revolutionsgarden, hinter den Angriffen auf Kühlanlagen von Supermärkten zu stecken. - Bild: Sebastian Christoph Gollnow/dpa -
Zahlreiche europäische Länder waren von Cyberattacken auf Kühlanlagen von Supermärkten betroffen (Archivbild). - Bild: Fredrik Sandberg/TT/TT News Agency via AP/dpa -
Nach den Cyberattacken auf Kühlanlagen blieben in zahlreichen Supermärkten die Regale leer (Archivbild). - Bild: AWO Ennepe-Ruhr/dpa
Frankreich beschuldigt Revolutionsgarden
Frankreich sieht die iranischen Revolutionsgarden hinter den jüngsten Cyberangriffen auf Kühlsysteme französischer Supermarktketten. Außenminister Jean-Noël Barrot kündigte nach der Einbestellung des iranischen Botschafters Sanktionen auf europäischer Ebene und weitere Maßnahmen an.
Rund 700 Supermärkte betroffen
Nach Angaben Barrots ereigneten sich die Angriffe in der Nacht vom 11. auf den 12. Oktober und trafen rund 700 Supermärkte in Frankreich. Die Angreifer manipulierten die Kühlung aus der Ferne, wodurch Ware verdarb und es zu Bränden kam.
Barrot bezeichnete den Vorgang als den ersten großangelegten Cyberangriff zu Sabotagezwecken auf französischem Staatsgebiet. Die Attacke stelle einen schwerwiegenden Verstoß gegen die Interessen der Nation und die Sicherheit der Bevölkerung dar.
Paris kündigt Sanktionen an
Der Außenminister sagte, Frankreich werde auf europäischer Ebene Sanktionen gegen alle Verantwortlichen verhängen. Zusätzlich seien weitere angemessene und notwendige Maßnahmen möglich, auch solche, die nicht öffentlich gemacht würden.
Die französische Staatsanwaltschaft leitete ein Ermittlungsverfahren gegen Shahid Kaveh, den Leiter einer dem Elektronik- und Cyberzentrum der Revolutionsgarden zugeordneten Einheit, sowie dessen zwei Stellvertreter ein. Sie beantragte internationale Haftbefehle gegen die drei Beschuldigten.
Ermittler nennen Vorgehensweise
Nach Darstellung der Staatsanwaltschaft nutzte die iranische Einheit eine charakteristische Vorgehensweise. Dazu gehörten die Verwendung der persischen Sprache Farsi und IP-Adressen, die auf Endgeräte im Iran verwiesen.
Mehrere Länder betroffen
Seit Mitte Oktober wurden auch in Deutschland und weiteren europäischen Ländern Kühl- und Gefriersysteme von Supermärkten und Lebensmittelbetrieben angegriffen. In Nordrhein-Westfalen waren ein Supermarkt im Ennepe-Ruhr-Kreis sowie nach Medienberichten weitere Märkte in Wuppertal und im Münsterland betroffen.
Die deutschen Sicherheitsbehörden haben sich zur Urheberschaft der hiesigen Angriffe noch nicht festgelegt. Die Fälle werden im Gemeinsamen Abwehrzentrum Hybrid von Bund und Ländern bearbeitet.
EU koordiniert Austausch
Die Europäische Kommission steht nach eigenen Angaben in direktem Kontakt mit den zuständigen nationalen Behörden. In den zuständigen Gremien und im Netzwerk der für Cyberkrisen verantwortlichen Behörden tauschten sich die Mitgliedstaaten aus.
Anfang November wurde außerdem die französische Blutbank Ziel eines vergleichbaren Angriffs. Auch in den Vereinigten Staaten werden mehrere Vorfälle untersucht; ob hinter den Angriffen außerhalb Frankreichs ebenfalls der Iran steckt, ist offen.
Der Vorwurf aus Paris ordnet die Angriffe auf Kühlsysteme erstmals einer konkreten staatlichen Struktur zu. Nach den französischen Ermittlungen soll eine dem Elektronik- und Cyberzentrum der iranischen Revolutionsgarden zugeordnete Einheit für die Operation verantwortlich sein. Als Anhaltspunkte nannte die Staatsanwaltschaft unter anderem den Einsatz der persischen Sprache und IP-Adressen mit Bezug zum Iran.
Die besondere Bedeutung des Vorgangs liegt in der Wahl der Ziele. Manipulierte Kühlanlagen können in kurzer Zeit Lebensmittelbestände beschädigen und bei Blutbanken die Versorgung mit Blutkonserven erschweren. Zugleich zeigen die Fälle, dass vernetzte Steuerungen in alltäglichen Betrieben Teil kritischer digitaler Angriffsflächen sind.
Folgen für Europa
Frankreich kündigte Sanktionen auf europäischer Ebene sowie weitere Maßnahmen an. Für Deutschland bleibt die Urheberschaft der dortigen Vorfälle offen; die Fälle werden im Gemeinsamen Abwehrzentrum Hybrid von Bund und Ländern bearbeitet. Eine gemeinsame europäische Reaktion könnte deshalb neben politischen Konsequenzen auch einen engeren Austausch über Schwachstellen, Notfallpläne und den Schutz internetfähiger Steuergeräte umfassen.
Für Betreiber bedeutet die Entwicklung, dass Cyberabwehr nicht auf klassische IT-Systeme beschränkt bleiben kann. Kühl-, Energie- und andere Gebäudesteuerungen müssen ebenfalls gegen Fernzugriffe abgesichert, mit aktuellen Zugangsdaten versehen und im Notfall schnell vom Netz getrennt werden können.
Pressespiegel: Einigkeit, Unterschiede und offene Fragen
ZDFheute: „Cyberangriffe auf Kühlanlagen: Frankreich macht Iran verantwortlich“ (09.11.2026)
Der Beitrag bestätige den französischen Vorwurf gegen die Revolutionsgarden, die beantragten internationalen Haftbefehle und die angekündigten europäischen Sanktionen. Zusätzlich stelle er die Schäden an Lebensmitteln sowie eine zweite Angriffswelle gegen weitere Einrichtungen in Europa heraus.
Der Artikel bestätige die Verantwortung, die Zahl von 700 betroffenen Standorten und die politischen sowie juristischen Schritte. Einen anderen Schwerpunkt setze er auf mögliche technische Schwachstellen und darauf, dass eine offizielle Reaktion aus Teheran zunächst ausgeblieben sei.
Übereinstimmend wird der französische Vorwurf als zentraler neuer Ermittlungsstand beschrieben. Offen bleiben die Reaktion Irans und die Frage, ob die Vorfälle in anderen Ländern derselben Einheit zugerechnet werden können.
