Cyberangriff auf Supermarktkühlschränke: Iran weist französische Vorwürfe zurück

Am Dienstag, den 10. November 2026, wies der Iran Frankreichs "unbegründete und einseitige Anschuldigungen" über den Cyberangriff zurück, der in der Nacht vom 11. auf den 12. Oktober die Kaltwasseranlagen von Hunderten von Supermärkten traf. Am Tag zuvor hatte Paris diese Sabotage offiziell Shahid Kaveh zugeschrieben, einer Cyber-Offensive-Einheit, die mit den Revolutionsgarden verbunden ist. Der iranische Botschafter wurde am Dienstag im Quai d'Orsay empfangen, der seinen "höchsten Protest" ausdrückte. [S4] [S33]

Computersabotage mit materiellen Konsequenzen

Hinter dem Begriff "verbundene Kühlschränke" standen Kühlsteuergeräte, die an etwa 700 Standorten in der französischen Großverteilung eingesetzt wurden. Nach Angaben der Pariser Staatsanwaltschaft, die von RFI und franceinfo zitiert wird, haben Piraten die Kontrolle über ihre Web-Schnittstellen aus der Ferne übernommen. Sie lösten abnorme Enteisungszyklen aus, ohne zeitliche Begrenzungen, während die Alarme der Temperatursonde deaktiviert wurden. Insbesondere werden die Marken Danfoss und Dixell genannt. [S20] [S26]

Der Schaden ist daher nicht auf eine Betriebsunterbrechung beschränkt: Verlorene Waren, Sachschäden und Brandausfälle werden gemeldet. Der Quai d'Orsay schätzt die Nahrungsmittelverluste auf zig Millionen Euro, ohne seine Berechnung zu erläutern. Brandmeldungen unterscheiden sich: Blick berichtet von mindestens 15 Brandausbrüchen nach Angaben der französischen Sicherheitsdienste, während RFI etwa 20 nach Angaben der Pariser Staatsanwaltschaft zitiert. Diese Formulierungen erlauben keine endgültige Zählung. [S33] [S4] [S20]

Für Händler bleibt die Frage, Verluste zu übernehmen. Die befragten Quellen geben weder die Entschädigung noch ihre endgültige Verteilung an. Der Express berichtet, dass einige Geräte veraltet waren oder nicht aktualisierte Software verwendet haben. Diese Feststellung reicht jedoch nicht aus, um einen Rechtsfehler der Betreiber, Hersteller oder Lieferanten festzustellen, deren jeweilige Verantwortlichkeiten in diesen Informationen nicht festgelegt sind. [S21] [S33]

Die französischen Indizes gegen die iranische Leugnung

Die französische Zuteilung basiert auf den gerichtlichen Ermittlungen und der Arbeit des Koordinierungszentrums für Cyberkrisen, das unter anderem die Geheimdienste und das Kommando über Cyberabwehr zusammenführt. CERT-FR veröffentlichte am 9. November eine Präsentation dieser Arbeit. Nach Angaben der Staatsanwaltschaft stellten die Ermittler ein für die betreffende Einheit charakteristisches Verfahren fest, Spuren der Verwendung von Farsi und IP-Adressen, die sich auf Terminals im Iran beziehen. Die Behörden haben also eine Ansammlung von Hinweisen, kein isoliertes Element. [S34] [S20]

Teheran stellt diesen Auftrag in Frage und behauptet, dass es die notwendigen Maßnahmen ergreifen wird, um seine Interessen und Sicherheit angesichts ausländischer Aktivitäten, die es als illegal bezeichnet, zu wahren. Die von Blick berichteten Auszüge aus seiner Pressemitteilung enthalten keine detaillierte technische Widerlegung der von Paris vorgebrachten Elemente. Diese Leugnung bleibt die offizielle iranische Position; Die französische Anklage stellt, selbst wenn sie öffentlich gemacht wird, keine strafrechtliche Verurteilung der beteiligten Personen dar. [S4] [S20]

Gerichtsinformationen richten sich an Shahid Kavehs Chef und seine beiden Stellvertreter. Es befasst sich mit Computerangriffen und gefährlichen Schäden an organisierten Bands, die durch den angeblichen Einsatz ausländischer Macht verschärft werden. Internationale Haftbefehle waren erforderlich. Europe 1 präsentiert sie als bereits ausgestellt, aber die RFI- und franceinfo-Berichte bestätigen diesen Schritt nicht: Der Antrag der Staatsanwaltschaft und die tatsächliche Ausstellung müssen unterschieden bleiben. [S20] [S26] [S5]

Eine angekündigte Antwort, noch nicht vollständig definiert

Jean-Noël Barrot erklärt, dass Frankreich "nichts verbietet". Der Außenminister spricht von Einreiseverboten auf europäischem Territorium und vom Einfrieren von Vermögenswerten. Die offizielle Erklärung besagt jedoch, dass Paris seinen Partnern neue Sanktionen vorschlagen wird, ohne ihre Annahme anzukündigen. Die Europäische Union ist bereit für eine "schnelle und vereinte" Antwort, bis Gespräche zwischen den Mitgliedstaaten stattfinden. [S16] [S33] [S11]

Der Minister erwägt auch nicht-öffentliche Maßnahmen, die als notwendig und verhältnismäßig dargestellt werden, um Täter zu bestrafen und weitere Angriffe abzuschrecken. Diese Aussagen bestätigen nicht die Ausführung eines Computer-Gegenangriffs. In Bezug auf die Analyse schränkt diese Vertraulichkeit die öffentliche Bewertung der Verhältnismäßigkeit ein: Ohne die Ziele und die Auswirkungen der Reaktion zu kennen, können ihre Folgen für diejenigen, die möglicherweise betroffen sind, nicht bewertet werden. [S8] [S33]

Führen Sie nicht alle Angriffe demselben Täter zu

Die Zuschreibung betrifft die Sabotage des Oktober in der großen französischen Verteilung. Es wird nicht automatisch den nachfolgenden Vorfällen im Iran in anderen europäischen Ländern oder dem französischen Blood Establishment zugeschrieben. Der Generaldirektor von l'Anssi, zitiert von franceinfo, weist darauf hin, dass ein ähnliches Verfahren nicht ausreicht, um den gleichen Angreifer zu identifizieren. Am Dienstag weigerte sich Jean-Noël Barrot auch, sich zu den Angriffen auf den EFS-Kälteanbieter Crédit Mutuel Arkéa und die Direktion für öffentliche Finanzen zu äußern, wobei die Ermittlungen noch laufen. [S26] [S12]