Hunderte Supermärkte lahmgelegt, Lebensmittel im Millionenwert vernichtet und mindestens 15 Brände ausgelöst: Frankreich macht die iranischen Revolutionsgarden für die massiven Cyberangriffe auf die Lebensmittelversorgung verantwortlich. Paris will die Täter mit Sanktionen bestrafen und droht dem Mullah-Regime in Teheran mit weiteren Vergeltungsmaßnahmen – auch solchen, die im Verborgenen stattfinden könnten.
Frankreich erhebt schwere Vorwürfe gegen das iranische Regime. Laut Ermittlungen der französischen Geheimdienste und Cybersicherheitsexperten soll die Hacker-Einheit „Shahid Kaveh“, die zum Cyberapparat der iranischen Revolutionsgarden gehört, hinter der großangelegten Sabotageaktion vom 11. auf den 12. Oktober stecken. Außenminister Jean-Noël Barrot spricht vom ersten großangelegten Cyberangriff auf französischem Staatsgebiet, der gezielt der Sabotage diente. Paris kündigte an, den iranischen Botschafter einzubestellen, und will neue EU-Sanktionen gegen die Verantwortlichen durchsetzen. Zudem schließt Barrot weitere Gegenmaßnahmen nicht aus – ausdrücklich auch solche, über die die Öffentlichkeit nichts erfahren soll.
Die Dimensionen des Angriffs sind gewaltig. An rund 700 Standorten französischer Supermarktketten wurden die Kühlanlagen aus der Ferne manipuliert. Die Hacker stellten die Steuerungen auf Dauer-Abtaubetrieb, wodurch die Temperaturen teilweise auf bis zu 50 Grad Celsius stiegen. Tonnenweise Fleisch, Milchprodukte und Tiefkühlwaren landeten im Müll. Der Schaden wird auf mehrere zehn Millionen Euro geschätzt. Nach Angaben der französischen Cybersicherheitsbehörde ANSSI brachen an mindestens 15 Standorten sogar Brände aus. Report24 hatte bereits Mitte Oktober über die Attacke und ihre verheerenden Folgen berichtet.
Kritische Sicherheitsmängel machten den Angriff möglich
Für den Millionenschaden brauchten die Angreifer offenbar nicht einmal besonders ausgeklügelte Hackertechnik. ANSSI-Chef Vincent Strubel erklärte vor dem französischen Senat, dass vor allem grundlegende Sicherheitsmängel ausgenutzt worden seien: direkt über das Internet erreichbare Kühlsteuerungen, unzureichend geschützte Fernzugänge und schwache Passwörter. Die zunächst diskutierte Ausnutzung bereits bekannter Software-Sicherheitslücken wies er zurück. Damit zeichnet sich ein noch erschreckenderes Bild ab: Anlagen, die für die Lagerung und Versorgung mit verderblichen Lebensmitteln unverzichtbar sind, konnten wegen elementarer Sicherheitsversäumnisse aus der Ferne sabotiert werden. Strubel warnte ausdrücklich davor, dass auch Krankenhäuser, Labore und Apotheken auf vergleichbare Kühlsysteme angewiesen sind.
Die französischen Ermittler führen die Attacke anhand technischer Spuren, verwendeter Hackerwerkzeuge und Verbindungen zu iranischen Propagandakanälen auf die Revolutionsgarden zurück. Auch persischsprachige Spuren wurden gefunden. Im Visier der Angreifer standen neben den Supermärkten weitere Lebensmittelbetriebe, darunter Fleischereien und ein Schlachthof. Selbst Steuerungsanlagen kleiner Wasserkraftwerke wurden attackiert. Die Pariser Justiz hat internationale Haftbefehle gegen mutmaßliche Verantwortliche der iranischen Hacker-Einheit beantragt.
Der iranische Cyberapparat ist den französischen Sicherheitsbehörden schon seit Jahren bekannt. Nach deren Erkenntnissen steckten Einheiten der Revolutionsgarden auch hinter dem Hackerangriff auf das Satiremagazin Charlie Hebdo im Jahr 2023. Während der Olympischen Spiele 2024 versuchten iranische Hacker zudem, digitale Anzeigetafeln für Propaganda gegen israelische Sportler zu kapern. Im März 2026 verhängte die EU bereits Sanktionen gegen das iranische Unternehmen Emennet Pasargad wegen solcher Cyberoperationen.
Auch in Deutschland wurden inzwischen vergleichbare Sabotagefälle bekannt. In den Landkreisen Kaiserslautern und Kusel manipulierten Unbekannte Anfang November die Kühlanlagen eines Supermarkts und eines Lebensmittelbetriebs über einen Fernzugriff. Die Anlagen wechselten plötzlich vom Kühl- in den Heizbetrieb. Das Polizeipräsidium Westpfalz ermittelt und prüft einen Zusammenhang mit den Angriffen in Frankreich. Die Höhe des Schadens steht noch nicht fest.
