Hacker haben in der Nacht auf den 12. Oktober die Kühlanlagen von rund 700 Supermärkten in Frankreich angegriffen und aus der Ferne so manipuliert, dass sie sich auf bis zu 50 Grad erwärmten. In mindestens 15 Filialen kam es zudem zu Bränden. Nach Angaben der Behörden wurden auch Alarmsysteme deaktiviert, wodurch die Verderblichkeit der Lebensmittel zusätzlich zum Problem wurde.
Die französische Regierung macht die iranischen Revolutionsgarden für die Angriffe verantwortlich und hat EU-Sanktionen angekündigt. Aussenminister Barrot bezeichnete den Angriff als in Umfang und Aggressivität beispiellos. Die Sicherheitsbehörden der Europäischen Union und Frankreichs gehen davon aus, dass eine staatlich gesteuerte Gruppe dahintersteckt. Die französische Cybersicherheitsbehörde ANSSI ordnet die Angriffe der Gruppe Shahid Kaveh zu, einer Eliteeinheit der Revolutionsgarden. Die Gruppe tritt unter Tarnnamen wie «CyberAveng3rs» auf und verbreitet ihre Drohungen über Telegram und Instagram. Die französische Staatsanwaltschaft hat nach Angaben der Notizen Haftbefehle gegen den mutmasslichen Anführer und zwei seiner Stellvertreter beantragt.
Auch in Deutschland waren Supermärkte betroffen, unter anderem in Niedersachsen, Bayern und Nordrhein-Westfalen. Ein Edeka-Markt in Lilienthal musste Lebensmittel im Wert von 63'000 Euro entsorgen. Die deutschen Sicherheitsbehörden haben bislang keinen Täter benannt. Der Sicherheitsexperte Pilling vom Unternehmen Sophos hält einen Zusammenhang zwischen den französischen Vorfällen und jüngeren Angriffen in Europa für wahrscheinlich.
Der Hintergrund liegt im Konflikt zwischen dem Iran sowie den USA und Israel. Diese hatten Ende Februar Ziele im Iran angegriffen. Seit einer Waffenruhe ist die Lage fragil, die Blockade der Strasse von Hormus durch die Revolutionsgarden besteht faktisch weiter. Frühere Angriffe der Gruppe richteten sich gegen US- und israelische Ziele, unter anderem gegen Verkehrsbetriebe in Los Angeles und Supermärkte auf US-Militärstützpunkten. Der iranische Aussenminister hat Bundeskanzler Merz und Europa zudem mit einem «verheerenden Schlag» gedroht.
Experten sehen in solchen Angriffen eine günstige Form hybrider Kriegsführung, mit der Fähigkeiten gegenüber Europa demonstriert werden sollen. Verwundbar sind vor allem ans Internet angeschlossene Anlagen mit veralteter Firmware und Standardpasswörtern. Pro-russische Hackergruppen haben einige Angriffe für sich reklamiert, diese Angaben sind jedoch nicht überprüft. Auch opportunistische Kriminelle könnten beteiligt sein, die Zuordnung bleibt unsicher. Der Iran weist jede Beteiligung an Cyberangriffen zurück. Experten erwarten, dass weitere Angriffe auf europäische Ziele folgen.