Die Regierung in Paris hat die iranischen Revolutionsgarden für Cyberangriffe auf Kühlanlagen in Frankreich verantwortlich gemacht. „Es ist der erste groß angelegte Cyberangriff zu Sabotagezwecken auf dem nationalen Hoheitsgebiet“, sagte der französische Außenminister Jean-Noël Barrot am Montag in Paris.
„Ich kann bestätigen, dass die Verantwortung für diesen Angriff bei den Revolutionsgarden der Islamischen Republik Iran liegt.“
Die Cyberangriffe hätten Mitte Oktober insgesamt 700 Standorte in Frankreich betroffen, sagte Barrot.
„Wir werden auf europäischer Ebene Sanktionen gegen alle Verantwortlichen dieses Angriffs verhängen“, betonte Barrot. Er kündigte zudem „alle weiteren verhältnismäßigen und notwendigen Maßnahmen“, um mögliche Nachahmer abzuschrecken. Die Justiz sei bereits mit dem Fall befasst.
Der iranische Botschafter in Frankreich sei einbestellt worden, „um sehr energisch gegen diese äußerst schwerwiegende Tat zu protestieren“. Der Iran hat bisher nicht auf die Vorwürfe reagiert.
Eine Cyber-Einheit namens Schahid Kaweh im Visier
Bislang war nicht bekannt, wer hinter den Angriffen steckte. Es gab Vermutungen, dass es sich um sogenannte hybride Angriffe von russischer Seite handeln könnte. Neben Frankreich waren auch Deutschland und zahlreiche weitere europäische Länder von den Cyberangriffen betroffen, die dazu führten, dass große Mengen an Lebensmitteln weggeworfen werden mussten.
Die französische Staatsanwaltschaft nahm Ermittlungen wegen betrügerischen Zugriffs auf ein Datenverarbeitungssystem auf, „um einer ausländischen Macht zu dienen, nämlich dem Iran“.
Das Ermittlungsverfahren richte sich insbesondere gegen eine Cyber-Einheit namens Schahid Kaweh, die den Islamischen Revolutionsgarden angegliedert ist. Gegen deren Chefs seien internationale Haftbefehle beantragt worden.
Umstellung der Temperaturen und zahlreiche Brände
Von den Angriffen in Frankreich in der Nacht zum 12. Oktober waren in erster Linie Kühlsysteme eines dänischen Herstellers betroffen, deren Sicherheitssystem veraltet war.
Die Angreifer hatten nach Darstellung der Staatsanwaltschaft aus der Ferne über das Internet die Kontrolle über die Geräte übernommen und sie zeitlich unbegrenzt auf hohe Temperaturen eingestellt.
Zugleich schalteten sie die Alarmsysteme aus, die bei diesen Temperaturen sonst ausgelöst worden wären. In etwa 20 Fällen brachen zudem Brände aus.
Die französischen Ermittlungen hätten eine für die iranische Einheit für Cyberangriffe charakteristische Vorgehensweise bei Angriffen ans Licht gebracht, sagte die Staatsanwältin. Dabei gehe es um die Verwendung der persischen Sprache Farsi und von IP-Adressen, die auf Endgeräte im Iran verweisen.
Angriffe auch auf Deutschland
Später meldeten sieben weitere europäische Länder Cyberangriffe auf Gefrier- und Kühlanlagen in Supermärkten, darunter auch Deutschland.
In Nordrhein-Westfalen traf es einen Supermarkt im Ennepe-Ruhr-Kreis und Medien berichteten von weiteren Supermärkten in Wuppertal und im Münsterland. Angreifer sorgten aus der Ferne dafür, dass die Temperatur in Kühlschränken und Tiefkühltruhen stieg, sodass Ware verdarb.
Das Bundesamt für Verfassungsschutz (BfV) ist derzeit mit den Angriffen auf Kühlanlagen sowie mit den jüngsten Bombendrohungen gegen europäische Fluggesellschaften befasst.
Anfang November wurde die französische Blutbank Ziel eines solchen Angriffs. Auch in den Vereinigten Staaten werden US-Medien zufolge mehrere Vorfälle untersucht. Die EU-Kommission berief ein Krisentreffen ein.
Ob hinter all den Angriffen außerhalb Frankreichs auch der Iran stecken könnte, sagte der französische Minister nicht. Konkrete Hinweise auf andere Urheber waren bislang nicht öffentlich geworden.
Die G7-Außenminister wollen am Dienstag in Paris auch über die Lage im Iran beraten. Die von Frankreich wegen der Cyberangriffe erhobenen Vorwürfe dürften dabei auch Thema sein. (afp/dpa/red)