Frankreich macht Revolutionsgarden für Kühlanlagen-Sabotage verantwortlich und bereitet Sanktionsvorstoß vor
Von Die Redaktion von The Israel DeskErschienen:
Frankreich hat den iranischen Revolutionsgarden vorgeworfen, den Cyberangriff auf Kühlanlagen von Supermärkten im Oktober gesteuert zu haben. Am 9. November kündigte Paris an, den iranischen Botschafter einzubestellen und weitere europäische Sanktionen anzustreben. Die technische Bewertung nennt die Einheit Shahid Kaveh als Ausführende der Sabotage.
Die Zuschreibung verbindet den Vorfall unmittelbar mit einer Cyberkampagne gegen israelische und amerikanische Industrieanlagen. Nach Angaben französischer Ermittler geht dieselbe Einheit gegen beide Länder vor und hat ihre Ziele auf Frankreich und weitere europäische Staaten ausgeweitet.
Abtaueinstellungen verursachten physische Schäden
Das französische ressortübergreifende Koordinierungszentrum für Cyberkrisen, C4, wurde nach eigenen Angaben am 12. Oktober alarmiert. In der vorangegangenen Nacht waren Kühlsteuerungen kompromittiert worden. Die Abtaueinstellungen wurden auf hohe Temperaturen gesetzt. Dadurch gingen große Warenbestände verloren, und in mindestens 15 Fällen brachen Brände aus.
Die Erklärung des Außenministeriums vom 9. November nennt mehr als 700 Handelsstandorte. Der am selben Tag veröffentlichte C4-Bericht spricht von etwa 700. Die Dokumente klären die Differenz nicht auf. Das Ministerium bezifferte den Wert verdorbener Lebensmittel auf mehrere Zehnmillionen Euro und meldete erhebliche weitere Sachschäden.
C4 nannte unter anderem Casino, Leclerc, Coopérative U, Metro, Carrefour und Intermarché als betroffene Handelsgruppen. Hinzu kamen kleinere Metzgereien, ein Schlachthof und genossenschaftliche Lebensmittelbetriebe. Die Auswirkungen reichten damit über die Supermarktregale hinaus bis in Einrichtungen der Lebensmittelversorgung.
Mehrere technische Hinweise stützen die Zuordnung
Die französische Bewertung ordnet Shahid Kaveh der Elektronik- und Cyberorganisation der Revolutionsgarden zu. An der C4-Untersuchung beteiligten sich die Cybersicherheitsbehörde ANSSI, die Inlands- und Auslandsnachrichtendienste, die Beschaffungsbehörde für Verteidigung und das militärische Cyberkommando.
Die Ermittler beschrieben Überschneidungen bei der Angriffsinfrastruktur, die Erkundung weiterer Industriegeräte, wiederkehrende Scanverfahren und Spuren persischer Sprache in der Infrastruktur. Der Bericht wertet diese Hinweise zusammen als Grundlage für die Zuordnung zur iranischen Einheit.
C4 brachte außerdem zeitgleiche Angriffe auf Geräte kleiner französischer Wasserkraftanlagen mit derselben Operation in Verbindung. Deren Auswirkungen bezeichnete das Zentrum als moderat. Die Schilderung dieser Schäden bleibt damit enger begrenzt als die Beschreibung der zerstörten Kühlanlagen und Waren.
Der Bezug zu israelischer Technik ist älter
Angriffe auf industrielle Steuerungen waren bereits vor dem französischen Fall dokumentiert. Eine gemeinsame Warnung amerikanischer Behörden und der israelischen Nationalen Cyberdirektion vom Dezember 2023 beschrieb Angriffe auf speicherprogrammierbare Steuerungen des israelischen Unternehmens Unitronics. Solche Geräte steuern physische Abläufe.
Die Warnung berichtete von kompromittierter Technik in Wasser- und Abwasseranlagen mehrerer US-Bundesstaaten. Die betroffenen Steuerungen waren über das Internet erreichbar und nutzten voreingestellte Passwörter. Auch Lebensmittelproduktion, Energieversorgung und Gesundheitswesen wurden als Einsatzbereiche solcher Geräte genannt.
Dieser Zusammenhang erklärt, warum ein auf Israel bezogener Angriff Folgen in anderen Ländern haben kann: Geräte eines israelischen Herstellers arbeiten in ausländischen Versorgungsbetrieben und Unternehmen. Die Warnung von 2023 behandelte die angegriffenen Steuerungen unmittelbar und forderte Betreiber auf, auch die verbundenen Steuerungsnetze zu prüfen.
Die USA hatten bereits Cyberverantwortliche sanktioniert
Das US-Finanzministerium verhängte am 2. Februar 2024 Sanktionen gegen sechs Verantwortliche des Cyberkommandos der Revolutionsgarden. Anlass waren Operationen gegen Unitronics-Geräte. Das Ministerium erklärte, jene konkrete Operation habe keine kritischen Dienstleistungen unterbrochen; die Vorfälle seien mit minimalen Auswirkungen behoben worden.
Die Warnung bezog sich auf die Möglichkeiten eines unbefugten Zugriffs. Steuerungen in der kritischen Versorgung verbinden digitale Befehle mit physischen Anlagen. Die Risiken gehen damit über Datendiebstahl oder eine veränderte Website hinaus. Die französischen Befunde beschreiben nun vernichtete Waren und Brände nach Eingriffen in Einstellungen.
Die amerikanischen Maßnahmen froren Vermögen der benannten Verantwortlichen unter US-Zuständigkeit ein und untersagten grundsätzlich erfasste Transaktionen. Sie sind ein früheres Beispiel für das Sanktionsinstrument, das Frankreich mit seinen europäischen Partnern einsetzen will.
Paris kündigt diplomatische Schritte an
Das französische Außenministerium erklärte, es werde den iranischen Botschafter einbestellen, um seine Verurteilung zu übermitteln. Zudem will es Sanktionen gegen iranische Personen und Einrichtungen vorschlagen, die an diesem Angriff oder anderen schädlichen Cyberaktivitäten beteiligt waren. Weitere öffentliche oder nicht offengelegte Maßnahmen, die Paris für notwendig und verhältnismäßig hält, bleiben vorbehalten.
Die Ankündigung vom 9. November beschreibt beabsichtigte diplomatische Schritte, ohne ein bereits beschlossenes europäisches Sanktionspaket zu verkünden. Die französische Regierung bezeichnete die Oktoberoperation als erste offensive Cyberkampagne auf ihrem Staatsgebiet, die ausschließlich Sabotagezwecken diente.
Die unmittelbare Entwicklung ist die öffentliche Benennung einer iranischen Staatseinheit und die Entscheidung, eine abgestimmte Reaktion anzustreben. Für Betreiber industrieller Systeme verbinden die Unterlagen diesen diplomatischen Schritt mit einem konkreten physischen Schaden: Fernänderungen an Kühlsteuerungen zerstörten Waren und lösten in mindestens 15 Fällen Brände aus.
