Frankreich macht die iranischen Revolutionsgarden für einen großflächigen Cyberangriff verantwortlich, der in der Nacht vom 11. auf den 12. Oktober rund 700 Supermärkte im Land traf. Außenminister Jean-Noël Barrot bestellte daraufhin den iranischen Botschafter ein, um offiziell Protest einzulegen. Die Regierung in Paris sieht damit einen Angriff auf zivile Infrastruktur, der weit über einen gewöhnlichen Computerschaden hinausgeht.
Die Angreifer hatten nach den vorliegenden Angaben die Kühlanlagen der Märkte aus der Ferne manipuliert und die Temperaturen in Kühlschränken und Tiefkühlern gezielt erhöht. Viele Waren verdarben in der Folge, sodass ganze Bestände vernichtet werden mussten. An einigen Standorten wurden zudem Brände gemeldet. Die betroffenen Märkte standen damit in kurzer Zeit vor erheblichen wirtschaftlichen Verlusten, die über die Kühlkette hinaus auch den Betrieb am nächsten Morgen beeinträchtigten.
Die Pariser Staatsanwaltschaft hat inzwischen ein Ermittlungsverfahren gegen die iranische Cybereinheit mit dem Namen »Shahid Kaveh« eingeleitet. Für deren Anführer und zwei Stellvertreter wurden Haftbefehle beantragt. Als Belege nennen die Ermittler die Verwendung der persischen Sprache sowie IP-Adressen, die dem Iran zugeordnet werden. Diese Hinweise bilden die Grundlage für den Vorwurf, der Angriff sei gezielt von staatsnahen Stellen aus gesteuert worden.
Barrot kündigte an, auf EU-Ebene Sanktionen gegen die Verantwortlichen durchsetzen zu wollen. Damit soll der Druck nicht nur auf Frankreich, sondern auf die gesamte Union wirken, die in solchen Fällen gemeinsam handeln muss. Ob Iran auch hinter Angriffen außerhalb Frankreichs steckt, ist bislang unklar. Ähnliche Vorfälle wurden jedoch auch in Belgien, den Niederlanden, Deutschland und den USA gemeldet. In Deutschland betrafen sie laut den vorliegenden Informationen Standorte in Nordrhein-Westfalen, Niedersachsen und Bayern.
Auch sensible Infrastruktur war betroffen. In Frankreich gerieten Standorte der Blutbank EFS ins Visier, die über die Technik eines Dienstleisters angreifbar waren. Alarmsysteme schlugen nach Angaben der Behörden rechtzeitig an, sodass keine Blutprodukte beschädigt wurden. Der Hersteller Danfoss bestätigte, dass auch seine Geräte angegriffen wurden. Die Verbindung zwischen Supermarktkühlung, Blutlagerung und industrieller Steuerungstechnik zeigt, wie viele Einrichtungen über gemeinsame technische Schwachstellen verwundbar sind.
In den Niederlanden reagierte die Supermarktkette Albert Heijn, indem sie ihre Server abschaltete. Die Lieferung nach Hause war deshalb etwa eine Woche lang nicht möglich, was viele Kundinnen und Kunden unmittelbar im Alltag traf. Die Europäische Kommission koordinierte im Zuge des Vorfalls die Krisenabstimmung mit den Mitgliedstaaten, um Informationen auszutauschen und Gegenmaßnahmen abzustimmen.