Hacker-Sabotage im Kühlregal: Paris beschuldigt Irans Revolutionsgarden

Frankreich macht Ernst: Außenminister Jean-Noël Barrot hat am Montag in Paris die Revolutionsgarden der Islamischen Republik Iran für die Cyberangriffe auf die Kühlanlagen Hunderter Supermärkte verantwortlich gemacht. Betroffen waren seit Oktober Märkte in einem Dutzend europäischer Länder, auch in Deutschland. Teheran weist die Vorwürfe Medienberichten zufolge zurück.

Wenn die Tiefkühltruhe plötzlich heizt

Was nach einem schlechten Thriller klingt, hat sich in der Nacht vom 11. auf den 12. Oktober in Frankreich abgespielt. Angreifer übernahmen aus der Ferne die Temperatursteuerung vernetzter Kälteanlagen, häufig Systeme des dänischen Herstellers Danfoss. Statt zu kühlen, schalteten die Geräte auf Heizen oder Abtauen.

Die Folgen: Temperaturen von teils über 50 Grad, tonnenweise verdorbene Ware, leere Regale, in Einzelfällen sogar Brände. Getroffen wurden laut Berichten Filialen von Intermarché, Coopérative U, Carrefour, Monoprix und E.Leclerc. Ein Betreiber schätzt den Schaden landesweit auf einen zweistelligen Millionenbetrag.

Barrot fand ungewöhnlich deutliche Worte:

„Es ist der erste groß angelegte Cyberangriff zu Sabotagezwecken auf unserem nationalen Hoheitsgebiet.“

Haftbefehle, Sanktionen, einbestellter Botschafter

Rund 700 Standorte sollen allein in Frankreich betroffen gewesen sein. Die Pariser Staatsanwaltschaft hat internationale Haftbefehle gegen den Anführer der Einheit Shahid Kaveh und zwei seiner Stellvertreter beantragt. Die Gruppe soll dem Kommando für elektronische und Cyber-Kriegsführung der Revolutionsgarden angehören.

Ermittler seien auf typische Spuren gestoßen, heißt es von Behördenseite, etwa persische Sprache und IP-Adressen, die auf Geräte im Iran verwiesen. US-Regierungsvertreter hätten die iranische Handschrift bestätigt, auch wenn die Ermittlungen noch liefen. Barrot kündigte zusätzliche EU-Sanktionen an und ließ den iranischen Botschafter einbestellen, um „sehr energisch“ zu protestieren.

Der Zusammenhang ist brisant. Laut der Nachrichtenagentur Reuters reiht sich der Angriff in eine Serie mutmaßlich iranischer Cyberattacken seit Beginn des Iran-Krieges im Februar ein, darunter Angriffe auf den Nahverkehr in Los Angeles und auf US-Wasserwerke.

Auch deutsche Supermärkte im Visier

Am 2. November folgte die zweite Welle, und diesmal traf sie auch Deutschland. Betroffen waren Märkte in Nordrhein-Westfalen, Niedersachsen und Bayern, darunter CAP-Märkte in Wuppertal und Wetter-Volmarstein, ein Rewe in Raesfeld und Edeka-Filialen in Lilienthal und Reisbach. Auch Belgien, Schweden, Irland, Luxemburg, Estland, Finnland und die Niederlande meldeten Fälle, Berichte nennen zudem Italien und Portugal.

Selbst die französische Blutbank wurde Anfang November angegriffen. Die Konserven konnten nach Angaben der Behörden rechtzeitig gesichert werden. Nicht alle Vorfälle sind forensisch eindeutig derselben Gruppe zugeordnet, sie folgen aber demselben technischen Muster.

Berlin wartet ab

Paris nennt einen Täter, Berlin schweigt. Die deutschen Sicherheitsbehörden haben sich noch nicht festgelegt. Aus Sicherheitskreisen heißt es lediglich, die Fälle würden im Gemeinsamen Abwehrzentrum Hybrid bearbeitet. Das mag nach Gründlichkeit klingen. Für viele Bürger sieht es eher nach dem altbekannten Zögern aus, wenn es um den Schutz kritischer Infrastruktur geht.

Die verwundbare Achillesferse Europas

Die EU-Kommission berief nach den beiden Angriffswellen ein Krisentreffen ein. Agrarkommissar Christophe Hansen sprach von einem „bewussten Versuch, unsere Lebensmittelkette zu unterbrechen und das Vertrauen der Verbraucher in die Grundversorgung zu untergraben“.

Damit trifft er einen wunden Punkt. Jahrelang wurden Kühlhäuser, Heizungen und Steuerungen ans Netz gehängt, weil das bequem und billig war. Um die Sicherheit kümmerte sich kaum jemand. Jetzt zeigt sich, wie leicht ein Angreifer aus Tausenden Kilometern Entfernung Lebensmittel im Wert von Millionen vernichten kann, ganz ohne Soldaten und Raketen.

Mit Sanktionen ist es nicht getan. Wer die Grundversorgung seiner Bürger nicht absichern kann, hat ein Sicherheitsproblem, das weit über das Kühlregal hinausgeht. Ob Berlin und Brüssel daraus mehr machen als Krisengipfel und Pressemitteilungen, ist offen.