Frankreich beschuldigt Iran: Hackerangriffe auf 700 Supermärkte verursachten Brände
Manipulierte Kühlsysteme, verdorbene Lebensmittel und mindestens 15 Brände: Frankreich macht die iranischen Revolutionsgarden für eine groß angelegte Cyberattacke verantwortlich. Paris kündigt diplomatische Konsequenzen und neue Sanktionen an. Auch Deutschland war von ähnlichen Angriffen betroffen.
Paris. Frankreich hat am Montag, dem 9. November 2026, die iranischen Revolutionsgarden für eine groß angelegte Serie von Cyberangriffen auf Kühlsysteme verantwortlich gemacht. Nach Angaben des französischen Außenministeriums wurden in der Nacht vom 11. auf den 12. Oktober mehr als 700 Standorte des französischen Lebensmittelhandels angegriffen. Die Folgen waren erheblich: Lebensmittel im Wert von mehreren zehn Millionen Euro verdarben, außerdem kam es zu mindestens 15 Bränden.
Außenminister Jean-Noël Barrot sprach von einer Cyberattacke beispiellosen Ausmaßes. Nach Untersuchungen französischer Sicherheitsbehörden stehe eine mit den iranischen Revolutionsgarden verbundene Hackereinheit hinter den Angriffen. Frankreich will nun den iranischen Botschafter einbestellen und innerhalb der Europäischen Union auf neue Sanktionen drängen.
Hacker manipulierten die Temperatursteuerung
Die Angreifer verschafften sich nach Erkenntnissen der französischen Cybersicherheitsbehörde ANSSI Zugriff auf die Steuerungssysteme gewerblicher Kühlanlagen. Anschließend veränderten sie aus der Ferne die Einstellungen der automatischen Abtauvorgänge.
Statt die erforderlichen niedrigen Temperaturen aufrechtzuerhalten, wurden die Anlagen teilweise stark erhitzt. Dadurch verdarben große Mengen gekühlter und tiefgefrorener Lebensmittel. In mindestens 15 Fällen entwickelten sich Brände.
Besonders schwer trafen die Attacken den Lebensmitteleinzelhandel. Auch kleinere Fleischereien, ein Schlachthof und lebensmittelverarbeitende Betriebe gehörten nach Angaben der Behörden zu den Betroffenen.
Darüber hinaus registrierten französische Ermittler Angriffe auf technische Anlagen kleiner Wasserkraftwerke. Dort blieben die Auswirkungen vergleichsweise begrenzt.
Frankreich benennt iranische Hackereinheit
Die französischen Sicherheitsbehörden führen die Attacken auf eine Gruppe mit dem Namen „Shahid Kaveh“ zurück. Sie soll dem Cyber- und Elektronikzentrum der iranischen Revolutionsgarden zugeordnet sein.
Nach Darstellung der Regierung stützen sich die Erkenntnisse auf gemeinsame Untersuchungen mehrerer Nachrichtendienste und Sicherheitsbehörden. Dazu gehören die französische Cybersicherheitsbehörde ANSSI sowie der Auslands- und der Inlandsgeheimdienst.
Frankreich betrachtet die Angriffe als gezielte Sabotage gegen zivile Infrastruktur. Das Außenministerium bezeichnete die Vorgänge als schwerwiegende Verletzung französischer Sicherheitsinteressen und als Verstoß gegen internationales Recht.
Eine unabhängig überprüfbare Bestätigung der staatlichen Verantwortlichkeit liegt nicht vor. Die Zuschreibung beruht auf den veröffentlichten Erkenntnissen französischer Behörden. Eine Stellungnahme der iranischen Regierung zu den neuen Vorwürfen lag zunächst nicht vor.
Paris kündigt Sanktionen gegen Verantwortliche an
Die französische Regierung will die Vorfälle nicht ohne Konsequenzen lassen. Der iranische Botschafter soll einbestellt werden, um den offiziellen Protest entgegenzunehmen.
Zugleich kündigte Paris an, auf europäischer Ebene zusätzliche Sanktionen gegen Personen und Organisationen vorzuschlagen, die an den Angriffen beteiligt gewesen sein sollen.
Frankreich behält sich außerdem weitere Maßnahmen vor. Diese könnten nach Angaben des Außenministeriums sowohl öffentlich als auch nicht öffentlich erfolgen.
Die Regierung sieht in den Vorgängen eine neue Eskalationsstufe staatlich unterstützter Cyberoperationen. Anders als bei Angriffen auf Datenbestände oder Internetdienste hatten die Manipulationen unmittelbar Auswirkungen auf technische Anlagen und die Versorgung mit Lebensmitteln.
Auch Deutschland von Angriffen betroffen
Die Sabotage von Kühlsystemen beschränkt sich nicht auf Frankreich. Seit Oktober wurden vergleichbare Vorfälle aus mehreren europäischen Staaten gemeldet, darunter Deutschland, Belgien, die Niederlande und Schweden.
In Deutschland waren nach Recherchen des Investigativmediums Correctiv nicht nur Einrichtungen des Lebensmittelhandels betroffen. Auch bei einem Pharmahändler kam es zu einem Angriff auf die Kühltechnik.
Ob sämtliche europäischen Vorfälle von denselben Tätern ausgeführt wurden, ist bislang nicht abschließend geklärt. Die französische Regierung hat ihre konkrete Zuschreibung zunächst für die untersuchten Angriffe gegen französische Einrichtungen veröffentlicht.
Die Attacken verdeutlichen ein grundsätzliches Sicherheitsproblem: Viele Kühlanlagen, Produktionssysteme und andere technische Einrichtungen werden inzwischen über Netzwerke gesteuert oder aus der Ferne gewartet. Sind solche Systeme unzureichend geschützt, können Angreifer nicht nur Daten entwenden, sondern unmittelbar in technische Abläufe eingreifen.
Neue Bedrohung für die zivile Infrastruktur
Besonders gefährlich sind solche Eingriffe dort, wo Temperatur, Druck oder andere technische Parameter über die Sicherheit von Menschen und Waren entscheiden.
Anfang November wurde in Frankreich auch ein Angriff auf Kühlsysteme gemeldet, die zur Lagerung von Blutprodukten genutzt werden. Beschäftigte konnten die betroffenen Bestände rechtzeitig sichern. Schäden an Blutprodukten wurden nach Angaben des französischen Blutspendedienstes verhindert.
Die französischen Ermittlungen zeigen, wie weitreichend die Folgen digitaler Sabotage inzwischen sein können. Ein Angriff auf vermeintlich unspektakuläre Kühltechnik kann wirtschaftliche Schäden in Millionenhöhe verursachen, Brände auslösen und sensible Versorgungsketten gefährden.
Für Frankreich ist die politische Konsequenz bereits klar: Paris betrachtet die Oktoberangriffe nicht mehr allein als gewöhnliche Cyberkriminalität, sondern als gezielte staatlich gesteuerte Sabotage.
