Frankreichs Außenminister Jean-Noël Barrot erklärte in Paris, die Cyberangriffe auf die Lebensmittelversorgung seien von den Revolutionsgarden der Islamischen Republik Iran dirigiert worden. „Es ist der erste groß angelegte Cyberangriff zu Sabotagezwecken auf unserem nationalen Hoheitsgebiet“, sagte Barrot. Die Attacke habe 700 Standorte in Frankreich betroffen. Die Pariser Staatsanwaltschaft hat nun internationale Haftbefehle gegen den Anführer der Cybereinheit Shahid Kaveh und zwei Stellvertreter beantragt. Diese Einheit gehört dem Kommando für elektronische und Cyber-Kriegsführung der Revolutionsgarden an. Ermittler stießen laut Behörden auf typische Vorgehensweisen der Gruppe, darunter die Verwendung von Persisch und IP-Adressen, die auf Geräte im Iran hindeuten.

Irans Botschafter einbestellt

US-Regierungsvertreter bestätigten nach Angaben internationaler Medien, dass die Handschrift iranischer Cybermethoden aufgefallen sei, auch wenn die Ermittlungen noch andauerten. Barrot kündigte weitere europäische Sanktionen gegen die Verantwortlichen an und erklärte, der iranische Botschafter sei einbestellt worden, um „sehr energisch“ zu protestieren.

Die Angriffe richteten sich – tichyseinblick.de berichtete – gegen fernsteuerbare Kälteanlagen, häufig waren es Systeme des dänischen Herstellers Danfoss. Hacker übernahmen die Kontrolle der Temperaturregelung und stellten die Geräte von Kühlen auf Heizen oder in den Abtaumodus. Die Temperaturen stiegen teils auf über 50 Grad Celsius, in Einzelfällen kam es auch zu Bränden. In Frankreich waren unter anderem Filialen von Intermarché, Coopérative U, Carrefour, Monoprix und E.Leclerc betroffen. Ein französischer Betreiber schätzte den Schaden landesweit auf einen zweistelligen Millionenbetrag.

Seit Mitte Oktober und verstärkt Anfang November meldeten weitere europäische Länder Cyberattacken auf die Lebensmittelversorgung: In Deutschland waren Märkte in Nordrhein-Westfalen, Niedersachsen und Bayern betroffen, darunter CAP-Supermärkte in Wuppertal und Wetter-Volmarstein, ein Rewe in Raesfeld sowie Edeka-Filialen in Lilienthal und Reisbach.

In Belgien traf es unter anderem Delhaize-, Carrefour- und Spar-Standorte, in Schweden Filialen von ICA und Coop, in Irland SuperValu-Märkte. Auch in Luxemburg, Estland, Finnland und den Niederlanden wurden Kühlanlagen manipuliert. Weitere Berichte erwähnten auch Schadensfälle in Italien und Portugal. Anfang November wurde zudem die französische Blutbank Ziel eines ähnlichen Angriffs, die Blutkonserven konnten rechtzeitig gesichert werden.

Krisentreffen der EU

Im Gegensatz zu Frankreichs Regierung haben die deutschen Sicherheitsbehörden sich noch nicht festgelegt, wer hinter den Attacken steckt. Aus Sicherheitskreisen hieß es, die Fälle würden im Gemeinsamen Abwehrzentrum Hybrid bearbeitet. Die Angriffe erfolgten in zwei Wellen: der großflächige Angriff in Frankreich Mitte Oktober und eine zweite Welle Anfang November, die weitere Länder traf. Nicht alle Vorfälle sind forensisch eindeutig derselben Tätergruppe zugeordnet, folgen aber demselben technischen Muster.

Die EU-Kommission berief nach den beiden Wellen an Cyberangriffen ein Krisentreffen ein. Agrarkommissar Christophe Hansen sprach von einem „bewussten Versuch, unsere Lebensmittelkette zu unterbrechen und das Vertrauen der Verbraucher in die Grundversorgung zu untergraben“.