Französische Ermittler machen den Iran für eine Serie von Cyberangriffen verantwortlich, die Kühlsysteme in europäischen Supermärkten außer Betrieb gesetzt haben. Als Urheber gilt nach Angaben der französischen Justiz die Cyber-Einheit der iranischen Revolutionsgarden. Außenminister Jean-Noël Barrot kündigte an, auf EU-Ebene Sanktionen gegen die Verantwortlichen erreichen zu wollen. Der iranische Botschafter in Frankreich wurde einbestellt, um gegen die Vorwürfe zu protestieren.
Betroffen waren nach den vorliegenden Angaben Frankreich, Deutschland, Belgien und die Niederlande. In Deutschland meldeten Supermärkte in Nordrhein-Westfalen, Niedersachsen und Bayern Angriffe auf ihre Kühltechnik. Der dänische Kühlgerätehersteller Danfoss bestätigte, dass seine Geräte von den Angriffen betroffen waren. Die ersten Vorfälle wurden im Oktober in Frankreich bekannt. Barrot sprach von rund 700 Supermärkten allein in Frankreich. Später kamen Meldungen aus Belgien, den Niederlanden und Deutschland hinzu, sodass sich das Vorgehen über mehrere Länder erstreckte.
Die Justiz benennt nach Angaben der französischen Ermittlungen den Anführer der Gruppe sowie zwei Stellvertreter, die unter dem Namen «Shahid Kaveh» auftreten sollen. Die Angreifer veränderten über die Technik eines Dienstleisters die Grenzwerte für Temperatur und Abtauzyklen. Dadurch ließen sich Kühlanlagen gezielt aus dem Takt bringen, ohne dass zunächst offensichtlich wurde, woher die Störung kam. Die Zuordnung zum Iran stützt sich bislang auf die französischen Untersuchungen. Eine unabhängige Bestätigung liegt nicht vor, ebenso wenig ein abschließendes Bild vom Gesamtausmaß in allen betroffenen Ländern.
Die Angriffe trafen nicht nur den Lebensmittelhandel. Der nationale französische Blutspendedienst EFS war an drei Standorten betroffen, auch dort waren Kühl- und Überwachungssysteme involviert. Nach Angaben der Behörden lösten die Alarmsysteme rechtzeitig aus, sodass keine Blutprodukte beschädigt wurden. Die Vorfälle zeigen, wie stark sensible Versorgungsbereiche von vernetzter Gebäudetechnik abhängen, deren Steuerung über externe Dienstleister laufen kann.
Auch die Reaktionen der Unternehmen fielen deutlich aus. In den Niederlanden nahm die Supermarktkette Albert Heijn ihre Server vom Netz, woraufhin der Lieferservice für Privatkunden eine Woche lang nicht verfügbar war. Barrots Forderung nach EU-Sanktionen zielt darauf, die mutmaßlich Verantwortlichen international zur Verantwortung zu ziehen. Die Einbestellung des iranischen Botschafters macht zugleich deutlich, dass der Fall inzwischen auch diplomatisch ausgetragen wird. Wie sich die Ermittlungen in den übrigen betroffenen Ländern entwickeln, war zum Zeitpunkt der Berichterstattung offen.