Frankreich beschuldigt Irans Revolutionsgarde des Kühlschrank-Hacks

Am Montag, den 9. November, erklärte der französische Außenminister Jean-Noël Barrot, dass die Islamische Revolutionsgarde des Iran den Cyberangriff im Oktober durchgeführt habe, bei dem die Kontrolle über Kühlsysteme in französischen Supermärkten übernommen wurde. Er versprach Sanktionen auf europäischer Ebene, und die Staatsanwaltschaft Paris benannte die iranische Cyber-Einheit, die sie für verantwortlich hält. Es ist das erste Mal, dass Frankreich öffentlich einen Staat für den Hack verantwortlich macht. Zuvor war der Täter unbekannt.

"Dank der hervorragenden Arbeit der Regierungsbehörden kann ich bestätigen, dass die Verantwortung für diesen Angriff bei der iranischen Revolutionsgarde liegt", sagte Barrot gegenüber Reportern bei einem G7-Treffen in Paris, so Politico. Er sagte, etwa 700 Lebensmittelvertriebsstandorte in Frankreich seien betroffen gewesen. Er beschrieb den Hack als einen Angriff von "beispiellosem Ausmaß" und "beispielloser Aggressivität" und sagte, der iranische Botschafter sei einbestellt worden, berichtete CNN.cnn.com+1

Staatsanwälte nehmen Shahid Kaveh ins Visier

Die Pariser Staatsanwältin Laure Beccuau erklärte, sie habe ein gerichtliches Ermittlungsverfahren gegen "den Leiter der iranischen Gruppe Shahid Kaveh" und seine beiden Stellvertreter eingeleitet. Die Staatsanwaltschaft beschreibt die Gruppe als eine offensive Cyber-Einheit, die mit dem Zentrum für Elektronik und Cyber der IRGC verbunden ist. Sie beantragten zudem internationale Haftbefehle, berichtete Ouest-France. Die Anklagepunkte umfassen den betrügerischen Zugriff auf Computersysteme durch eine organisierte Gruppe sowie Sachbeschädigung durch Mittel, die für Menschen gefährlich sind. Beide sind verschärft, da sie angeblich begangen wurden, "um einer ausländischen Macht, in diesem Fall dem Iran, zu dienen", so Libération.liberation.fr+1

Barrot sagte, der Angriff sei nach Methoden erfolgt, die typisch für Shahid Kaveh seien. Ermittler fanden zudem heraus, dass die Hacker Farsi verwendeten und dass IP-Adressen zu Geräten im Iran führten, berichtete die Daily Mail. Le Figaro hatte zuerst berichtet, dass der französische Geheimdienst den Angriff mit der IRGC in Verbindung brachte, wie die Anadolu Agency anmerkte. Bereits am Montag berichtete Reuters exklusiv, dass französische Beamte iranisch unterstützte Hacker verdächtigten. Teheran bestreitet routinemäßig die Durchführung von Cyberoperationen und hatte auf Frankreichs Anschuldigung nicht reagiert, so CNN.reuters.com+3

Verderbliche Lebensmittel und eine zweite Welle

Der Angriff fand in der Nacht vom 11. auf den 12. Oktober statt. Er setzte die Temperaturkontrollen gewerblicher Kühlschränke außer Kraft, und einige Einheiten wurden so heiß, dass sie Feuer fingen. Mitarbeiter mussten verdorbenes Fleisch und geschmolzenes Eis wegwerfen, berichtete Reuters. Ein Supermarktbesitzer schätzte, dass die landesweiten Verluste in die zweistelligen Millionenbeträge gehen könnten. Experten sagten, viele der angegriffenen Einheiten seien veraltet oder liefen mit veralteter Firmware.reuters.com

Anfang November traf eine zweite Welle mehr als 100 Standorte in ganz Europa, darunter Kühlschränke, die von französischen Blutbanken genutzt werden, so Reuters. Supermärkte in Belgien, Estland, Finnland, Luxemburg und Schweden gehörten laut Libération zu den Betroffenen.liberation.fr+1

Sollte sich dies bestätigen, würde der französische Hack zu den störendsten Cyberangriffen im US-Iran-Konflikt zählen, der im Februar begann. Reuters berichtete zudem, dass das Pentagon den Iran als Verdächtigen für Kühlschrankausfälle in US-Militärkommissariaten im August betrachtet, obwohl nicht festgestellt werden konnte, ob dieser Vorfall mit den Angriffen in Europa zusammenhängt.