Frankreich beschuldigt Iran nach Angriff auf 700 Supermärkte

Frankreich beschuldigt Revolutionsgarden

Frankreich macht die iranischen Revolutionsgarden für Cyberangriffe auf Kühlsysteme von Supermarktketten verantwortlich. Außenminister Jean-Noël Barrot kündigte Sanktionen auf europäischer Ebene sowie weitere Maßnahmen gegen die Verantwortlichen an.

Botschafter einbestellt

Der iranische Botschafter in Frankreich wurde einbestellt, um gegen die Angriffe zu protestieren. Barrot bezeichnete die Attacke als beispiellos und erklärte, es handle sich um den ersten großangelegten Cyberangriff zu Sabotagezwecken auf französischem Staatsgebiet.

Rund 700 Märkte betroffen

Nach Angaben des Außenministers wurden in der Nacht vom 11. auf den 12. Oktober rund 700 Supermärkte getroffen. Ware sei beschädigt worden, zudem sei es zu Brandausbrüchen gekommen.

Angriffe in mehreren Ländern

Bei den Angriffen wurden Kühl- und Gefriersysteme aus der Ferne so gesteuert, dass die Temperaturen stiegen und Lebensmittel verdarben. Seit Mitte Oktober waren auch weitere europäische Länder betroffen.

Blutbank ebenfalls angegriffen

Anfang November wurde zudem die französische Blutbank Ziel eines solchen Angriffs. Auch in den Vereinigten Staaten werden mehrere Vorfälle untersucht; die EU-Kommission berief ein Krisentreffen ein.

Wer hinter den Angriffen steckt, war zunächst unklar. Frankreich ordnet die Verantwortung nun den Revolutionsgarden der Islamischen Republik Iran zu und kündigt eine Reaktion gemeinsam mit europäischen Partnern an.

Der Vorwurf aus Paris fällt in eine Phase, in der vernetzte Anlagen außerhalb klassischer IT-Systeme stärker als sicherheitsrelevante Infrastruktur betrachtet werden. Kühlungen in Supermärkten, Blutbanken und anderen Betrieben können aus der Ferne gesteuert werden und bei Fehlbedienung oder Manipulation unmittelbare physische Folgen haben.

Die jüngsten Vorfälle zeigen zugleich, dass Angriffe nicht zwingend hochkomplexe Schadsoftware voraussetzen. Sicherheitsforscher beschrieben zuvor eine europaweite Auskundschaftung internetverbundener Kühlsysteme; als Schwachstellen galten unter anderem offen erreichbare Steuerungen, veraltete Software und unzureichend geschützte Zugangsdaten. Betroffen waren demnach Einrichtungen in mehreren europäischen Ländern.

Politische und praktische Folgen

Frankreichs angekündigte Sanktionen würden den Vorgang von einem einzelnen Cybervorfall zu einem europäischen sicherheitspolitischen Konflikt ausweiten. Dafür müsste Paris die Verantwortlichen auf EU-Ebene benennen und rechtlich begründen, gegen wen sich die Maßnahmen richten. Der Vorwurf gegen die Revolutionsgarden erhöht zudem das diplomatische Gewicht des Falls.

Für Verbraucher sind die Folgen vor allem indirekt: verdorbene Waren können Lieferketten, Preise und die Versorgung einzelner Filialen belasten. Für Betreiber liegt die zentrale Konsequenz in der Absicherung der sogenannten Betriebstechnik. Kühlanlagen müssen wie andere vernetzte Systeme inventarisiert, vom offenen Internet abgeschirmt, regelmäßig aktualisiert und in Notfällen manuell weiterbetrieben werden können.